Čínsky AI nástroj Artex bol použitý pri sérii kybernetických útokov na japonské firmy

Desiatky japonských spoločností v posledných týždňoch oznámili neoprávnený prístup alebo úniky dát, ktoré mohli ovplyvniť milióny zákazníkov. Bezpečnostné oddelenie GMO Internet Group potvrdilo, že po vyšetrovaní útokov v spolupráci s externými organizáciami bolo potvrdené použitie Artexu.

„Ukázalo sa tiež, že útoky boli takmer výlučne zamerané na Japonsko,“ napísal Daiki Fukumori z GMO na firemnom blogu. Schopnosť AI nástrojov nachádzať doteraz neznáme spôsoby prieniku do počítačových systémov je v globálnom centre pozornosti, keďže popredné laboratóriá vydávajú stále pokročilejšie modely.

Artex bol navrhnutý na pomoc organizáciám pri posilňovaní kybernetickej obrany prostredníctvom AI testovania bezpečnosti na odhalenie potenciálnych slabých miest, uviedol jeho vývojár. Tento mesiac Artex zastavil prístup programátorov k svojmu zdrojovému kódu a priznal zneužitie „zlými aktérmi“ po tom, čo Južná Kórea spojila nástroj s viacerými útokmi na finančné inštitúcie. Použitie Artexu na kybernetické útoky bolo „úplne v rozpore“ s úmyslami vývojára a projekt už nebude aktualizovaný. Fukumori uviedol, že dcérska spoločnosť GMO objavila šesť internetových serverov, ktoré spustili útoky poháňané AI. Každý server bol všeobecne zaradený podľa odvetvia, ako sú financie, elektronický obchod a logistika, bez bližších informácií o ich umiestnení alebo prevádzkovateľoch.

„Aby sme zabránili ďalším škodám, zdieľali sme tieto informácie s orgánmi činnými v trestnom konaní,“ uviedol Fukumori. Japonská vláda vyzvala firmy na posilnenie kybernetickej obrany. Tento mesiac šéf výboru pre kybernetickú bezpečnosť vládnej strany uviedol, že hrozby sú natoľko vážne, že vyhlásili „stav núdze“.