AI 駭客工具 ARTEX 掃向日本：20 家企業遭鎖定、8 家已爆個資外洩，數位大臣介入調查

GMO Cybersecurity by Ierae 10 月 19 日公布：駭客濫用中國開源 AI 滲透測試工具 ARTEX 鎖定約 20 家日本企業，其中 8 家已在 9 至 10 月公布資料外洩；日本數位大臣古川俊治 20 日表示政府正介入調查。

AI 代理工具被當成駭客武器的劇本，又翻開了新的一頁。這次受害的換成日本企業：資安公司 GMO Cybersecurity by Ierae 在 10 月 19 日公布調查結果，指出駭客濫用中國開發的開源 AI 滲透測試工具 ARTEX，鎖定零售、金融及物流等特定產業發動攻擊，目前已確認約 20 家日本企業成為目標。

6 台攻擊伺服器、鎖定 20 家日企

GMO 資安公司與外部機構合作追查攻擊來源，發現 6 台使用 AI 的海外攻擊伺服器。在可觀測範圍內，這些設備幾乎只針對日本企業發動攻擊。受攻擊產業涵蓋零售、數位禮品、教育、印刷、保險、金融、電子商務、媒體及物流等領域，其中一組攻擊來源鎖定的約 20 家企業中，有 9 家屬於相同產業。

更令人擔憂的是，調查發現部分遭鎖定的企業已於 9 月至 10 月間公布資料外洩事件，共計 8 家。GMO 研判，多起事件可能涉及同一駭客組織，並已將相關資訊提供執法機關。

ARTEX 是什麼：下指令就能掃漏洞的 AI 工具

ARTEX 原本是協助資安人員自動偵測系統漏洞的工具，可結合大型語言模型（LLM）進行測試。只對它下達簡單指令，就能自動執行複雜的資安漏洞掃描與攻擊作業——正是這種低門檻，讓它從防禦工具變成了駭客武器。

這不是 ARTEX 第一次登上駭客舞台。美國資安公司 CrowdStrike 先前發現，ARTEX 也被用於 9 月下旬至 10 月上旬針對韓國金融機構的網路攻擊。當時攻擊者使用的 AI 模型包括中國 DeepSeek、智譜 AI 及 xAI 的 Grok；不過日本這次攻擊實際使用哪些 AI 模型，目前尚未獲得確認。

官方介入：日本數位大臣表態

日本數位大臣古川俊治 20 日表示，政府正向受害企業蒐集資訊，進一步分析攻擊是否涉及 AI 濫用，並將視調查結果提供必要協助。日本當局也強調，目前尚無證據顯示相關攻擊由中國政府主導，ARTEX 的開發地也不代表攻擊者身分。

對台灣企業而言，這起事件是個警鐘。攻擊者會依照國家及產業分別部署設備，並利用 AI 快速尋找系統漏洞、切換大量 IP 位址來規避防護。這也是看店勢把權限與資料安全放在產品設計核心的原因。

資料來源

• NOWnews 今日新聞《中國AI工具淪駭客武器！日本20家企業遭鎖定 8家曾爆個資外洩》，2026-10-20
• GMO Cybersecurity by Ierae 調查報告，2026-10-19
• CrowdStrike 南韓金融機構 AI 輔助入侵事件調查報告