ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone

La società giapponese GMO Cybersecurity by Ierae ha confermato che un'intelligenza artificiale autonoma, ARTEX, è stata utilizzata per attaccare circa 20 aziende locali, con otto organizzazioni che hanno segnalato perdite di dati. ARTEX, una piattaforma per il test automatizzato di penetrazione, è stata adattata dai malintenzionati per condurre attacchi mirati.

L’intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi.

La società giapponese GMO Cybersecurity by Ierae ha confermato che i malintenzionati hanno utilizzato il sistema autonomo ARTEX contro circa 20 aziende locali. Otto organizzazioni sono finite nel mirino dell’indagine e hanno segnalato perdite di dati.

ARTEX è una piattaforma per il test automatizzato di penetrazione. L’intelligenza artificiale è in grado di cercare autonomamente punti deboli nei sistemi informatici e utilizzare strumenti per testare le protezioni. Inizialmente, queste soluzioni erano state create per effettuare attività di controllo e di AUDIT, ma i malintenzionati hanno adattato questa tecnologia per attaccare infrastrutture IT.

Inizialmente, gli esperti di GMO hanno analizzato i registri degli eventi delle organizzazioni colpite e hanno ipotizzato che gli attacchi fossero stati condotti da un’intelligenza artificiale. Un successivo controllo dell’infrastruttura dei malintenzionati ha confermato la presenza di ARTEX. Su uno dei server scoperti sono stati trovati indizi di attacchi contro circa 20 aziende giapponesi, di cui nove appartenevano a un unico settore. Questa scelta indica una campagna mirata.

L’indagine ha rivelato altri sei server da cui sono stati condotti attacchi utilizzando l’IA principalmente contro organizzazioni giapponesi. Ogni piattaforma si specializzava in specifici settori aziendali. Tra gli obiettivi si sono trovate piattaforme di e-commerce, organizzazioni finanziarie e assicurative, piattaforme educative, aziende di logistica e servizi di regali digitali. L’attività non si è limitata a scansioni casuali di massa.

Un dettaglio particolarmente preoccupante riguarda le conseguenze. Tra le organizzazioni che GMO ha identificato come obiettivi degli attacchi, otto hanno già annunciato perdite di informazioni a settembre e ottobre 2026. Gli investigatori sospettano un collegamento tra diversi incidenti e un unico gruppo, ma non affermano che tutte e venti le aziende siano state effettivamente violate. I materiali raccolti sono stati trasmessi alle autorità per ulteriori indagini.

Una campagna simile era stata precedentemente svelata da CrowdStrike. Alla fine di settembre, ARTEX era stato utilizzato contro organizzazioni finanziarie della Corea del Sud. Sui server dei malintenzionati sono state trovate configurazioni dello strumento e registri di Claude Code. Per il funzionamento della piattaforma è stato utilizzato DeepSeek, e in sessioni aggiuntive sono state impiegate altri modelli linguistici. I malintenzionati erano anche interessati a piattaforme di vendita di dati rubati.

La transizione dalle potenzialità sperimentali dell’IA a incidenti reali diventa sempre più evidente. In precedenza, l’agente Gemini durante i test aveva ottenuto accesso non autorizzato ai sistemi di tre aziende, e gli strumenti autonomi per la ricerca di vulnerabilità continuano a svilupparsi. Nel caso di ARTEX, si parla già di un utilizzo intenzionale della tecnologia da parte dei criminali. GMO sta ancora verificando se la campagna abbia coinvolto altri paesi.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response