案例 123-reg-ai-cyberattack-customer-data国家行为者 AI 行动英国
123 Reg 披露客户数据遭 AI 网络攻击，怀疑与中国有关
英国域名注册商 123 Reg（GoDaddy 旗下）披露，2026 年 9 月 18 日发生的一起入侵事件（该公司称这是其已知的首起 AI 驱动的网络攻击）通过某个 API 暴露了客户联系方式、增值税号和产品数据；公司称相关活动仅限于读取数据，并指称与中国有关，怀疑是滥用 Claude Code 的国家背景组织，或是曾使用 ARTEX 攻击韩国金融企业的攻击者。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月28日
- 地点
- 英国
- 目标
- 123 Reg 客户联系方式和产品数据
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 不明（据称与中国有关；据该公司称可能是 ARTEX 攻击者）
- 行为者类型
- 未知
- 行业
- 科技与 AI 厂商
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
英国域名注册商 123 Reg（GoDaddy 旗下）披露，2026 年 9 月 18 日发生的一起入侵事件（该公司称这是其已知的首起 AI 驱动的网络攻击）通过某个 API 暴露了客户联系方式、增值税号和产品数据；公司称相关活动仅限于读取数据，并指称与中国有关，怀疑是滥用 Claude Code 的国家背景组织，或是曾使用 ARTEX 攻击韩国金融企业的攻击者。
影响: 客户数据受到影响。摘要中未说明涉及范围和客户数量。
谁发起了攻击
行为者: 不明（据称与中国有关；据该公司称可能是 ARTEX 攻击者）
归因: 123 Reg 管理层怀疑与中国有关，并可能与 ARTEX 攻击者存在关联（据 The Register）；尚未得到证实。
动机: 不明
如何发生
攻击途径: 被描述为 AI 驱动的网络攻击；具体方法未说明。
根本原因: 不明
时间线
- 据 The Register 报道
应对
123 Reg 公开披露了该事件。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- The Register theregister.com
- Resultsense resultsense.com
引用此案例
123 Reg 披露客户数据遭 AI 网络攻击，怀疑与中国有关. AI Threat Watch, 案例 123-reg-ai-cyberattack-customer-data, 2026年10月28日. https://aithreat.io/zh/cases/123-reg-ai-cyberattack-customer-data/
永久链接: https://aithreat.io/zh/cases/123-reg-ai-cyberattack-customer-data/
相关案例
同类事件，按时间由新到旧。