日本證券公司遭駭客攻破　客戶戶頭已有非正常成交紀錄

日本近來持續不斷出現駭客攻擊事件，確認造成的損害大多是民眾個資外流問題。但是在週二（20日）晚間，一家日本券商坦承，駭客攻擊下已經有客戶的帳戶出現不正常交易，並且已經成交。

岩井Cosmo證券週二宣布，由於遭到網路非法存取（駭客攻擊），導致出現了非顧客本意的買賣下單委託，且其中部分已確認成交。

先前，岩井Cosmo證券曾在上週五（16日）宣布，因委託進行網路交易系統運作的外部合作企業遭到駭客攻擊，導致約4600名顧客的姓名等個人資料外洩。

如今，根據隨後進行的進一步調查結果，在發生非法入侵的上週三（14日）當天，該公司的買賣管理系統亦遭到了網路攻擊。共有7個帳戶發出了非顧客本意的買賣下單委託，其中5個帳戶已確認交易成交。

岩井Cosmo證券表示，針對受影響的客戶，目前已完成將帳戶恢復至交易前狀態，客戶並未承受任何損失。

但這可能只是日本這波大規模網路攻擊的冰山一角。總部位於東京的資訊安全公司GMO Cyber Security在週一（19日）公布的調查結果中表示，已經發現到日本多家企業，遭受的網路攻擊是利用一個中國人工智慧（AI）代理（agent）工具的協助，與南韓銀行遭到入侵的狀況相同。

GMO Cyber Security表示，這個AI代理工具ARTEX原本是開發用來搜索、填補企業的資安漏洞，但是被駭客用來進行全自動的網路攻擊。受害日本企業可能多達80家。

根據美國資安巨頭CrowdStrike數據，ARTEX亦在9月至10月期間針對南韓多家金融機構的一連串攻擊中使用。ARTEX的開發者已在本月8日表示，因確認該工具遭到惡用，已停止發布這項工具。

AI代理是自動化的軟體「機器人」，只要給予簡單的指令，就會持續不斷執行任務。就算能力並不高強的駭客，一樣可以利用AI代理不斷尋找各家企業的網路漏洞，還能下指令讓AI代理自行開發出入侵工具。