Cyberangriffe auf japanische Unternehmen durch KI-gestützte Tools
22. Oktober 2026 · 2 Min. Lesezeit
Auch veröffentlicht auf Español
Eine Cyberattacke, die auf japanische Unternehmen abzielte, wurde Berichten zufolge von dem chinesischen KI-Agenten 'Artex' unterstützt. Dies wurde am 20. Oktober von mehreren internationalen Medien, darunter die Yomiuri Shimbun und die Sankei Shimbun, bekannt gegeben, nachdem ein Sicherheitsunternehmen der GMO Internet Gruppe die Informationen bestätigt hatte.
Das Unternehmen identifizierte sechs ausländische öffentliche Server, die am 18. September für die Angriffe genutzt wurden. Auf allen diesen Servern wurden Spuren von Artex gefunden, während keine Hinweise auf die Verwendung anderer KI-Agenten festgestellt wurden. Bislang wurden etwa 80 Unternehmen in Japan, insbesondere im Versicherungs-, Finanz- und Logistiksektor, attackiert, wobei acht Unternehmen von Datenlecks betroffen sind.
Artex ist ein autonomes Penetrationstestprogramm, das große Sprachmodelle (LLM) integriert, um Angriffsziele zu analysieren, Angriffswege zu planen und Sicherheitswerkzeuge auszuführen. Es ist Open Source und kann von jedem kostenlos heruntergeladen und modifiziert werden. Das Programm ermöglicht den Nutzern die Auswahl aus mehreren KI-Modellen, darunter Claude von Anthropic, GPT von OpenAI und DeepSeek aus China.
Zusätzlich wurde bekannt, dass Artex auch in Angriffen auf südkoreanische Finanzinstitutionen genutzt wurde. Laut dem amerikanischen Sicherheitsunternehmen CrowdStrike fanden diese Angriffe zwischen Ende September und Anfang Oktober statt, wobei die Angreifer Artex und LLM gemeinsam einsetzten. GMO vermutet, dass eine gezielte Kampagne nach Branche und Land stattfindet.
In Japan häufen sich die Vorfälle von Datenlecks durch Cyberangriffe. Am 25. Oktober wurden beispielsweise rund 6,6 Millionen Mitgliedsdaten des Carsharing-Dienstes 'Times Car' kompromittiert. Die japanische Regierung hat im Mai letzten Jahres ein Gesetz zur Stärkung der Cyberabwehrfähigkeiten verabschiedet und setzt seit dem 1. Oktober auf 'aktive Cyberabwehr'. Diese Maßnahmen haben jedoch nicht die gewünschten Ergebnisse gezeigt, da die Angriffe auf japanische Unternehmen weiterhin zunehmen.