日本 JPCERT 示警：AI 滲透測試工具遭濫用，公開網站與更新伺服器成目標

JPCERT/CC 在 10 月 23 日更新注意喚起，確認有人濫用 AI 滲透測試平台攻擊日本組織，並公布 9 個可疑來源 IP 供企業比對連線紀錄。

日本負責彙整資安事故資訊的協調中心 JPCERT/CC，在 10 月 23 日再度更新月初發布的注意喚起，把一種新的攻擊樣態寫進清單：有人拿 AI 驅動的滲透測試平台當作攻擊工具，掃描並試圖入侵日本境內組織的公開系統。這份文件最早在 10 月 8 日公開，起因是 9 月前後日本陸續傳出多起組織遭入侵、個人資料外洩的案件；23 日的更新是兩週內的第二次補充。

新列入的攻擊樣態：借 AI 工具之手找洞

這次新增的類型，手法是利用 Cairn、CyberStrikeAI、ARTEX 這類主打 AI 的滲透測試基盤，自動尋找對外公開的網頁應用程式弱點並嘗試利用。值得注意的是，攻擊者連企業內部用來派送軟體更新的 WSUS 伺服器也列為試探對象——一旦這類中樞被拿下，後續散布惡意程式的路徑就更寬了。

JPCERT/CC 同時公開了 9 個疑似攻擊來源的 IP 位址，呼籲各組織檢查自家連線紀錄，確認是否曾與這些位址有過往來。中心也特別提醒，這些資訊來自各方通報，屬於片段且有限的拼圖，並不代表每一件事故都用了同一套手法。

先前已列出的四種手法

在這次更新之前，注意喚起已記載四種攻擊模式：其一是拿各種軟體的已知漏洞逐一試探；其二是透過應用程式的管理介面 API 送出不當請求、竄改資料；其三是利用資料分析工具 Metabase 的 SQL 注入漏洞（CVE-2026-72898）；其四是從公開的網頁伺服器一路打進後端應用伺服器、植入網頁後門。

中心把這波事件定性為有別於零星勒索軟體的另一股趨勢：大量個人資料外洩的風險正在升高，而技術資訊的共享卻跟不上。換句話說，防禦方看到的往往只是冰山一角。

企業該做的事：先對照、再補洞

對一般企業而言，這份更新的實用意義很直接：先拿公布的 IP 清單對照防火牆與伺服器紀錄，確認有無異常連線；再檢查對外公開的應用程式與更新派送系統是否都已修補已知漏洞。AI 讓攻擊方的試探速度與廣度都上了一個台階，防守方若還停留在人工逐項檢查的節奏，差距只會愈拉愈大。這也是看店勢把權限邊界與資料安全放在產品設計核心的原因：當外部試探變得自動化，內部系統的存取控管就更不能只靠事後補救。

資料來源

• JPCERT/CC 注意喚起（10 月 8 日發布、10 月 23 日更新）
• 日本時事新聞，2026-10-25