כלי בינה מלאכותית סיני זוהה ככלי תקיפה נגד חברות יפניות

הכלי ארטקס מתוכנן לפעול באופן אוטונומי בשילוב עם מודלים לשוניים בקנה מידה גדול, והוא מבצע באופן אוטומטי סריקה לאיתור פרצות אבטחה ובדיקות חדירה. הכלי פורסם במקור כתוכנה בקוד פתוח, אך מפתחיו הפסיקו את הפצתו לאחר דיווחים על ניצולו לרעה לצורך פעולות סייבר התקפיות.

הניתוח העלה כי כעשרים חברות יפניות סומנו כמטרות בתשתית אחת שנבדקה, כאשר תשע מהן פעלו באותו מגזר תעשייתי. מבין החברות היפניות שזוהו כמטרות, שמונה חברות פרסמו הודעות על דליפת מידע במהלך החודשים ספטמבר ואוקטובר. החוקרים מעריכים כי קבוצת תקיפה אחת עומדת מאחורי מספר אירועים אלו.

דיווחים קודמים מאת חברת קראודסטייק הצביעו על שימוש באותו כלי בתקיפות נגד מוסדות פיננסיים בקוריאה הדרומית. בבדיקת שרתים של התוקפים נמצאו קבצי הגדרות של ארטקס ורישומי הפעלה של כלי פיתוח בינה מלאכותית נוסף. מרכז המאבק בפשיעת הסייבר סבור כי שיטות פעולה דומות מיושמות גם בתקיפות נגד החברות ביפן, והמידע שנאסף הועבר לרשויות אכיפת החוק.