微軟指中國黑客利用AI攻ConnectWise

微軟（Microsoft）周三表示，一個與中國政府有關聯的黑客組織利用人工智能驅動的滲透測試工具，攻擊資訊科技服務公司ConnectWise，目標涵蓋全球數百間機構。ConnectWise行政總裁Manny Rivelo確認事件，並表示已採取措施控制受影響的應用程式連接。

微軟（Microsoft）周三表示，一個與中國政府有關聯的黑客組織利用人工智能驅動的滲透測試工具，攻擊資訊科技服務公司ConnectWise，目標涵蓋全球數百間機構。微軟指，該黑客組織（內部代號Storm-0940）使用名為ARTEX的開源滲透測試框架進行攻擊。ARTEX容許用戶利用任何人工智能模型自動化多種滲透測試任務，包括偵察及數據外洩。

ConnectWise行政總裁Manny Rivelo在另一份聲明中表示，根據微軟的分析及ConnectWise可取得的證據，「似乎一個與中國政府有關聯的組織需對攻擊ConnectWise雲端備份系統負責」。Rivelo稱，ConnectWise「已控制受影響的應用程式連接，並正按階段恢復服務」，惟「這些措施未能清除可能已在個別客戶租戶內建立的未授權存取，需另行檢討」。

微軟表示，攻擊目標涵蓋多個行業，包括航天、國防、汽車、化學、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟件、科技、智庫及非牟利組織。雖然大部分目標攻擊並未成功，但微軟指出，Storm-0940在短時間內在許多組織中取得了特權雲端持續存取（即高層級存取，即使在清理後仍可持續）。

中國駐華盛頓大使館未有即時回應查詢。北京當局經常否認進行或縱容網絡驅動的數據盜竊。