日本发生了什么
据日本时事通讯社（Jiji Press）报道，GMO 互联网集团旗下的 GMO Cybersecurity by Ierae 将针对日本企业的攻击追踪到六台服务器，它们都使用了 Artex——一款由人工智能驱动的渗透测试工具（即专家为抢在犯罪分子之前发现漏洞而进行的测试）。《The Manila Times》援引法新社（AFP）报道称，GMO 表示在与外部机构联合调查后“已证实”使用了 Artex，并已将调查结果提交给有关当局。
据《The Star》刊载的彭博社（Bloomberg）报道，一套攻击基础设施针对约 20 家日本企业，其中九家属于同一行业，另外六台服务器则攻击电子商务、金融、零售、物流、媒体、教育和营销领域的公司。受攻击企业中有八家在 9 月至 10 月间披露了数据泄露。GMO 指出，多起事件出自同一团伙之手，该团伙似乎按国家和行业组织攻击活动。
Artex 是什么，为何令人担忧
Artex 自称是一款自主安全测试工具，它使用语言模型（也就是 AI 助手所用的技术）来探查系统、发现并验证漏洞。换句话说，它把过去需要经验丰富、时间充裕的攻击者才能完成的大量工作自动化了。
这并不是它第一次出现。据日本网站 Rocket Boys 报道，CrowdStrike 公司曾于 10 月 7 日报告在针对韩国金融机构的攻击中发现了 Artex 的配置文件，并将其描述为一款在中国开发的开源工具。据法新社报道，开发者表示将其用于攻击违背了自己的初衷，因遭滥用已切断对源代码的访问，并宣布该项目将不再更新。
需要注意的是：该工具源自中国并不能证明攻击者是谁，也不能证明背后有国家支持。同时，并非所有“受攻击”的企业都一定被攻破；GMO 并未确认每次攻击尝试都已得手。
背景：亚洲的一波攻击潮
日本在网络安全方面正经历艰难的几周。法新社报道称，数十家日本企业，包括连锁餐厅和一家汽车租赁公司，披露了可能影响数百万客户的未经授权访问或数据泄露，政府已要求企业加强防御。据该社报道，10 月初，执政党网络安全委员会负责人针对新威胁宣布进入紧急状态。
深层的教训是，AI 降低了攻击的成本和时间。一款本为防御而设计的工具落入不法之手，就能扫描成千上万个暴露在外的系统，只为找到一扇敞开的门。
如何保护企业系统，包括通信系统
根据 Rocket Boys 汇总的 GMO 建议，并结合电话和客服渠道的情况，以下是具体措施：
- 盘点所有暴露在互联网上的资产：网站、API、管理面板、老旧应用，以及您的 IP 电话交换机、SIP 中继和 WhatsApp 平台或呼叫中心的访问入口。每个系统都应有明确的负责人。
- 及时更新，而不只是拦截：Web 应用防火墙（WAF）有帮助，但不能代替打补丁。还要检查共享同一漏洞代码的旧版本或已停止支持的版本。
- 保存并审查日志：包括网页访问、身份验证和数据库查询。留意反复尝试、异常访问或大量数据下载。在电话方面，要监控拨往异常目的地或非工作时间的通话，这是 IP 电话交换机欺诈的典型信号。
- 制定应急预案：封堵入侵途径，确定哪些数据受到影响，并检查事件是否波及承包商或供应商。
- 保护好凭据：使用强密码、双重认证，并对控制台和录音实行最小必要访问权限。
对哥伦比亚和拉丁美洲企业的意义
使用 AI 的攻击者无需身在日本，就能在波哥大或利马的服务器上寻找漏洞：互联网没有国界，按国家组织的攻击活动可以触及任何市场。对拉丁美洲企业而言，这意味着网络安全已不再只是 IT 部门的事，而是管理层的事。通信系统尤其值得关注：被攻破的电话交换机可能因欺诈通话产生巨额账单，而泄露的客户数据库则会为冒用您品牌名义、通过电话、短信或 WhatsApp 实施的诈骗打开大门。
好消息是，基础措施（资产盘点、及时更新、监控和加密）仍然最为有效。19 80 TIC Cloud 可以帮助您检查云端电话和加密通话的防护情况，以降低这些风险。
