Изкуственият интелект вече не е просто помощник на хакерите, а се е превърнал в инструмент за реални кибератаки. Японската компания GMO Cybersecurity by Ierae потвърди, че хакери са използвали автономната система ARTEX срещу около 20 местни компании. Осем организации, попаднали в обхвата на разследването вече са съобщили за изтичане на данни.
ARTEX представлява платформа за автоматизирано тестване за проникване. Изкуственият интелект е способен самостоятелно да търси уязвими места в информационните системи и да използва инструменти за проверка на защитата. Първоначално подобни решения се създаваха за легален одит на сигурността, но злоумишлениците са адаптирали технологията за атаки срещу чужда инфраструктура.
Първоначално специалистите от GMO са проучили логовете за събития на засегнатите организации и предположиха, че атаките са били проведени от изкуствен интелект. Последвалата проверка на инфраструктурата на злоумишлениците е потвърдила наличието на ARTEX. На един от откритите сървъри са били намерени следи от атаки срещу около 20 японски компании, като девет от целите са принадлежали към един и същ сектор. Този избор сочи към целенасочена кампания.
Разследването разкри още шест сървъра, от които са били провеждани атаки с използване на изкуствен интелект, насочени предимно срещу японски организации. Всяка платформа е била специализирана в определени бизнес сфери. Сред целите са били онлайн магазини, финансови и застрахователни организации, образователни платформи, логистични компании и услуги за дигитални подаръци. Активността не се е ограничавала само до масово случайно сканиране.
Особено тревожен е фактът, свързан с последствията. Сред организациите, които GMO е определила като цели на атаките, осем вече са обявили изтичане на информация през септември и октомври. Разследващите предполагат връзка между няколко инцидента и една и съща група, но не твърдят, че всичките двадесет компании са били успешно проникнати. Събраните материали бяха предадени на правоохранителните органи за по-нататъшно разследване.
Подобна кампания беше разкрита по-рано от CrowdStrike. В края на септември ARTEX e използвана срещу финансови организации в Южна Корея. На сървърите на злоумишлениците са открити конфигурации на инструмента и логове на Claude Code. За работата на платформата се е използвал DeepSeek, а в допълнителни сесии бяха задействани и други езикови модели. Злоумишлениците са проявявали интерес и към платформи за продажба на откраднати данни.
Преходът от експерименталните възможности на изкуствения интелект към реални инциденти става все по-забележим. По-рано, по време на тестове Gemini получи неразрешен достъп до системите на три компании, а автономните инструменти за откриване на уязвимости продължават да се развиват. В случая с ARTEX вече става дума за умишлено използване на технологията от престъпници. GMO все още проучва дали кампанията е засегнала и други държави.