微软称“亲中”骇客用AI攻击，全球数百机构遭锁定

微软周三（21日）表示，一个“与中国政府立场一致”的骇客组织利用AI驱动的渗透测试工具入侵资讯服务公司ConnectWise，全球数百个组织在这波攻击中遭锁定。据路透社报导，ConnectWise执行长里维洛称，根据微软分析及该公司掌握的证据，这起针对ConnectWise Cloud Backup的攻击“似乎由与中国政府立场一致的组织所为”。微软追踪该骇客组织代号为Storm-0940，其利用名为ARTEX的开源渗透测试框架发动这波网攻；ARTEX允许用户采用任何AI模型自动执行渗透测试工作，也可设定为自主执行侦察及窃取资料等多项任务。ConnectWise已停用受影响的应用程式连线并正分阶段恢复服务，但里维洛表示这些措施无法消除攻击者先前可能已取得的客户云端系统存取权限，仍须逐一检查。