中國國家級駭客利用 AI 代理工具 ARTEX 入侵 ConnectWise 雲端備份，波及約 2,250 個組織

微軟研究人員表示，與中國政府立場一致的駭客組織入侵 ConnectWise 雲端備份服務，竊取用於建立 ConnectWise 與企業客戶間資料連結的應用程式憑證。攻擊者得以假冒授權使用者，登入客戶的 Microsoft 託管環境，存取電子郵件與其他檔案。微軟指出，駭客利用 AI 代理以每分鐘近 3,000 次登入嘗試的速度，入侵約 2,250 個組織，使防禦方「幾乎沒有時間偵測與回應」。微軟追蹤的駭客組織代號為 Storm-0940，攻擊所用的工具為開源滲透測試框架 ARTEX，該框架允許使用者搭配任意 AI 模型自動執行滲透測試，也可設定為自主執行偵察與資料竊取等任務。據中央社綜合外電報導，此波行動鎖定的產業涵蓋航太、國防、金融服務、政府機關、能源與半導體等多個領域，共有數百個組織遭鎖定；微軟表示，多數目標未遭成功入侵，但有許多組織的雲端系統高階存取權限已被取得，即使事後清除與補救，這些權限仍可能持續有效。ConnectWise 執行長 Manny Rivelo 在聲明中表示，依據微軟分析與該公司證據，攻擊「似乎是由與中國政府立場一致的組織所為」。ConnectWise 已停用受影響的應用程式連線並分階段恢復服務，但表示這些措施無法消除攻擊者先前可能取得的客戶雲端存取權，客戶仍須逐一檢查。另有報導指出，同款 AI 軟體先前也被用於入侵南韓金融系統，當地多數系統安全性薄弱且未啟用多因素驗證。