Японская GMO Cybersecurity by Ierae подтвердила, что злоумышленники применяют ARTEX, автономную ИИ-систему для тестирования на проникновение, в реальных атаках. Под удар попали примерно 20 компаний в Японии, и восемь из них уже объявили об утечках данных.
Инструмент создавался для легального аудита защиты: он сам ищет слабые места в системах и запускает проверки. Теперь та же автоматизация работает на преступников, и это уже не эксперимент, а целевая кампания.
Как это обнаружили
Сначала специалисты GMO разобрали журналы событий пострадавших организаций, и характер активности навёл их на мысль, что атакует ИИ. Затем они добрались до инфраструктуры злоумышленников и нашли там следы ARTEX.
На одном сервере были признаки атак примерно на 20 японских компаний, причём девять относились к одной отрасли. Позже нашли ещё шесть серверов, и у каждого была своя специализация: интернет-магазины, финансы и страхование, образовательные платформы, логистика, сервисы цифровых подарков.
Не только Япония
Похожую историю раньше описала CrowdStrike: в конце сентября ARTEX использовали против финансовых организаций Южной Кореи. На серверах атакующих нашлись конфигурации инструмента и журналы Claude Code, а работала платформа на модели DeepSeek с подключением других языковых моделей.
GMO не утверждает, что взломаны все двадцать компаний, но связывает часть инцидентов с одной группировкой. Материалы переданы правоохранительным органам, а проверка того, затронуты ли другие страны, продолжается.
Наш комментарий
Для владельцев сайтов и интернет-магазинов вывод простой: автоматический сканер с ИИ не устаёт и проверяет всё подряд, поэтому старые плагины, забытые админки и открытые тестовые окружения находятся быстрее, чем раньше. Регулярные обновления, закрытые служебные адреса и мониторинг логов теперь обязательный минимум, а не перестраховка. Подробнее на SecurityLab.