台湾电商服务商91APP公布报告：遭AI自主渗透系统ARTEX攻击，破口为第三方工具漏洞
91APP公布调查报告，确认其Commerce Cloud数据库遭AI自主渗透测试系统ARTEX攻击，指出未及时修补第三方工具Appsmith漏洞是主要入侵途径。
台湾电商技术服务商91APP于10月22日公布《91APP 2026遭受骇客攻击事件18天调查报告》，揭露旗下Commerce Cloud数据库遭自动化攻击的详细过程。报告显示，此次入侵的主要破口是内部使用的第三方工具Appsmith存在漏洞却未及时修补，导致黑客进入内部网络并从GitLab获取数据库访问密钥。
调查团队在系统中发现了ARTEX自动化攻击工具的痕迹。ARTEX是一种AI自主渗透测试系统，能够利用AI自动寻找漏洞、规划入侵路径并发动攻击窃取资料。91APP董事长何英圻在官方公告中承认，公司在10月8日成立紧急应变小组时未同步提醒品牌客户，属于疏失，并向受影响的品牌及消费者致歉。
91APP补充指出，2026年9月至10月间，韩国多家银行、日本约20家企业以及美国逾百家企业网站均遭到同类AI自动化攻击工具的攻击或锁定。这一发现表明，基于AI的自动化攻击手段已在多个国家的网络犯罪活动中出现，不再局限于单一地区或特定行业。
目前确认遭非法存取的是Commerce Cloud其中一座订单数据库，涉及订单资讯，但不包含信用卡等支付工具资讯。91APP已移除遭入侵的Appsmith工具，更换内部系统权杖、数据库账号及密码，并重建GitLab权限。对于因本事件遭诈骗而蒙受财产损失的消费者，91APP承诺提供全面补偿。截至报告公布时，实际受影响的品牌、会员人数及资料具体范围仍待进一步确认。