微软：与中国有关黑客使用超级智能攻击全球数百家机构

微软安全研究与威胁情报团队称，与中国国家相关的黑客组织 Storm-0940 今年 9 月使用 AI 渗透工具 ARTEX 对全球数百家机构发动自动化攻击，部分攻击使其取得云基础设施的特权访问权限。报告称，多起攻击从首次锁定目标到获得特权访问不到三小时，目标涵盖航空航天、国防、汽车、能源、金融服务、政府、媒体、半导体和智库等领域。微软还指该组织与 ConnectWise 多租户应用的供应链入侵有关；ConnectWise 首席执行官里韦罗称已停用受影响应用连线并分阶段恢复，但客户租户内可能已建立的未授权访问需逐一检查。ARTEX 原本用于测试网络与系统安全，可结合不同 AI 模型自动执行网络侦察、漏洞探测和数据窃取。中国驻美国大使馆发言人向路透社表示，中国反对并打击违法黑客活动，也反对以网络安全问题为借口对中国进行抹黑和攻击。