Onderzoek onthult AI-cyberaanvallen op Japanse bedrijven
22 oktober 2026 · 1 min leestijd
Ook gepubliceerd in Русский, Norsk, Türkçe, Español, Français, Indonesia, Português (Brasil), Italiano, Svenska, Polski
GMO Cybersecurity, uitgevoerd door Ierae, heeft op 19 oktober bevestigd dat het autonome beveiligingsverificatiesysteem "ARTEX" is gebruikt voor ongeoorloofde toegang tot Japanse bedrijven. Van de bedrijven die als doelwit zijn vastgesteld, hebben acht bedrijven informatielekken openbaar gemaakt in september en oktober.
ARTEX is een systeem voor penetratietests dat door AI wordt gebruikt om systeemzwaktes te identificeren. Hoewel het oorspronkelijk bedoeld is voor het verifiëren van de veiligheid, is het misbruikt voor aanvallen op bedrijven. Het bedrijf meldde op 14 oktober dat er een hoge kans is op aanvallen door AI, en dat dit is bevestigd door het onderzoek naar de aanvallers.
De aanvallen waren volgens de observaties van het bedrijf vrijwel uitsluitend gericht op Japan, met ongeveer twintig doelwitten, waarvan negen uit dezelfde sector kwamen. Verdere onderzoeken hebben geleid tot de ontdekking van zes systemen die AI gebruiken voor aanvallen, gericht op Japanse bedrijven.
Het bedrijf vermoedt dat de aanvallers een strategie hanteren waarbij ze de aanvallen richten op specifieke landen en sectoren, en voor elke aanval verschillende hosts gebruiken. Ook heeft CrowdStrike op 7 oktober gerapporteerd dat ARTEX is gebruikt bij aanvallen op Koreaanse financiële instellingen, wat de mogelijkheid aantoont dat vergelijkbare methoden in Japan worden toegepast. Om de schade te beperken, is informatie van het onderzoek gedeeld met handhaving.