微软称与中国有关联的黑客入侵 ConnectWise，全球攻击瞄准数百家机构

微软称，一个与中国国家有关联的黑客组织（微软追踪为 Storm-0940）利用 AI 驱动的开源渗透测试框架 ARTEX 入侵了 IT 服务公司 ConnectWise，该行动在全球瞄准数百家组织。微软称 ARTEX 可调用任意 AI 模型自动化渗透测试任务，并能配置为自主执行侦察和数据外泄。攻击目标覆盖航空航天、国防、能源、金融、政府、军事、半导体、智库和非营利组织等行业；微软称多数目标攻击未成功，但 Storm-0940 在短时间内于许多组织实现了特权云持久化访问，即清理后仍可能存续的高级权限。ConnectWise CEO Manny Rivelo 表示，基于微软分析和现有证据，似乎是中国国家关联组织攻击了 ConnectWise Cloud Backup；公司已控制受影响的应用连接并分阶段恢复服务，但这不能清除可能已在个别客户租户内建立的未授权访问，需单独审查。