Japonya’daki bir siber güvenlik incelemesi, şirketlere yönelik saldırılarla ARTEX adlı yapay zekâ aracı arasında bağlantı buldu. Araştırmacılar sektörlere göre ayrılan altı sunucu saptadı ve bilgileri kolluk birimleriyle paylaştı. Aracın geliştiricisi kötü amaçlı kullanımı kabul ederek kaynak koduna erişimi sınırladı. İnceleme, saldırıları yürüten kişileri veya bir devlet bağlantısını belirlemiş değil.
Japon siber güvenlik şirketi GMO Cybersecurity by Ierae, dış kuruluşlarla yürüttüğü incelemede Japonya’da faaliyet gösteren işletmelere yönelik saldırılarla ARTEX adlı yapay zekâ destekli siber güvenlik aracı arasında bağ bulduğunu açıkladı. Bulgular 20 Ekim’de duyuruldu. Araştırmacı Daiki Fukumori, hedeflerin Japonya’da yoğunlaştığını belirtti. Şirket bilgileri kolluk birimleriyle paylaştı.[1], [2]
Fukumori, finans, elektronik ticaret ve lojistik gibi sektörlere göre kabaca ayrılmış altı internet sunucusu belirlediklerini söyledi. Fukumori, belirlenen sunucuların yerlerini ve bunları kimin işlettiğini kamuoyuna açıklamadı. Restoran zincirleri ve araç kiralama şirketleri dahil onlarca işletme, son haftalarda kendi sistemlerine izinsiz erişildiğini veya sistemlerinden veri sızdığını bildirmişti. Etkilenmiş olabilecek müşteri sayısı milyonlarla ifade ediliyor; kesinleşmiş bir mağdur sayısı bulunmuyor.[1]
ARTEX’in geliştiricisi, aracı güvenlik testleri için tasarladığını belirtiyor. Güney Kore’deki finans kuruluşlarına saldırılarla ilgili önceki iddiaların ardından geliştirici, bu ay kötü amaçlı kullanımı kabul etti. Kaynak koduna erişimi sınırladı ve projeyi güncellemeyi bırakacağını açıkladı. Araştırmacının bulguları ve geliştiricinin açıklamaları, saldırıları yürüten kişilerin kimliğini ortaya koymuyor. Herhangi bir devletin saldırılara destek verdiğini de kanıtlamıyor.[1]
