日本大型企業遭Artex AI工具跨國網路攻擊 造成資料外洩與業務損失

日本多家大型企業近期相繼遭遇駭客攻擊，調查顯示其中多起攻擊手法採用了一款名為「Artex」的中國人工智慧（AI）資安工具。這些企業包括金融、製造與資訊科技領域的龍頭公司，攻擊事件不僅造成資料外洩，亦對業務運營造成實質損失。雖然Artex本身被宣稱為協助企業加強網路防護的工具，但近期的事件顯示其功能被駭客利用，成為跨國網路攻擊的新型武器。

Artex由中國一家科技研發公司於2021年推出，主打「AI自動化威脅偵測與回應」的功能。該工具結合機器學習與大數據分析，能快速辨識並阻擋惡意程式。然而，因其開源模組與易於擴充的特性，駭客團體能夠在短時間內將Artex改造成「自動化滲透工具」，透過模擬合法使用者行為，避開傳統防火牆與入侵偵測系統。此類改造案例已在美國、歐洲的部分企業中被報導，Artex的濫用已成為國際網路安全界的關注焦點。

在日本的攻擊案例中，駭客利用Artex的「行為模擬」功能，先以合法的API存取權限進入企業內部網路，隨後利用AI生成的惡意指令，逐步提升權限至系統管理層。透過這種方式，攻擊者能在不被偵測的情況下，將機密財務資料、客戶個資以及智慧財產權資料下載至外部雲端儲存。受害企業的安全團隊在初期無法即時辨識Artex的異常行為，直到數日後才發現系統內部存在未授權的資料傳輸路徑。

為應對這波攻擊，日本政府迅速啟動「國家網路安全應急計畫」，並邀請資訊安全專家與企業代表召開多場座談會，討論Artex的風險評估與防護措施。日本經濟產業省亦發布了針對AI工具使用之指引，強調企業在採用第三方AI解決方案時，必須進行獨立的安全審核與持續監控。此外，政府正考慮將Artex列入「高風險AI產品」清單，並與美國、歐盟合作，探討跨境監管與資訊共享機制。

此事件不僅凸顯了AI技術在網路安全領域的雙刃效應，也反映出中日兩國在資訊安全與外交關係上的複雜互動。近年來，中國在AI研發與出口上取得顯著進展，然而其技術的濫用問題亦引發國際社會的擔憂。日本作為亞洲主要經濟體，對於維持區域網路安全穩定具有關鍵角色，未來可能需要在國際法規與貿易協定中，加入更嚴格的AI產品管制條款，以防止類似Artex被惡意利用的風險。

總而言之，Artex被駭客利用的事件提醒各國企業在追求技術創新時，必須同步加強風險管理與安全防護。跨國合作、資訊共享與嚴格的監管框架將成為防範AI濫用的關鍵。隨著AI技術持續演進，全球網路安全社群須共同制定更完善的規範，以確保科技進步不被惡意利用，維護國際資訊環境的穩定與安全。(事實來源:中央社)