微軟：中國國家級駭客以AI工具入侵　取得全球數百組織高階權限

微軟（Microsoft）研究人員週三（10/21）表示，一個與中國政府有關的駭客組織，利用人工智慧（AI）代理驅動的測試工具，入侵資訊服務公司ConnectWise客戶的Microsoft 365環境，自動化攻擊全球多個行業的數百個組織。

微軟安全研究團隊在週三發表的部落格文章中寫道，中國國家級駭客組織Storm-0940最早自今年9月起，利用代理式AI（agentic AI）滲透測試工具ARTEX，自動化攻擊全球各行各業的數百個組織，涵蓋航太與國防、汽車、化學、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟體、科技、智庫與非營利組織。

路透社報導，ConnectWise執行長里維洛（Manny Rivelo）也證實，這起針對ConnectWise Cloud Backup的攻擊，「似乎是由與中國政府立場一致的組織所為」。

里維洛表示，ConnectWise「已控制了受影響的應用程式連接，正以受控方式分階段恢復服務」。但他也表示：「這些措施並未消除可能已建立的個別客戶未授權權限，必須進行個別檢視。」

中國駐美大使館尚未回應此事。北京當局向來否認實施或縱容網路資料竊取行為。

微軟指出，ARTEX是測試網路或服務安全性的合法測試工具，使用者可搭配任何AI模型，自動化各種滲透測試工作，也可設定為自主執行包括偵察與資料竊取在內的任務。

微軟表示，儘管大多數攻擊並未得逞，但Storm-0940在短時間內，就在許多組織取得了特權雲端持續性存取，也就是即使經過清理仍可持續存在的高階權限。

網路安全新聞網站CyberScoop指出，Storm-0940是從2021年開始活動的中國國家級駭客組織。

在這次入侵ConnectWise雲端備份（Cloud Backup）服務之前，Storm-0940先利用ARTEX發動了一波大規模的密碼噴灑（password spraying）攻擊，但未得逞。

研究人員說，在自10月11日至14日，Storm-0940共鎖定8個組織的327個Microsoft 365與Exchange Online帳號，逾15.1萬次登入失敗，高峰時每分鐘失敗2900次。

隔天，Storm-0940把目標轉向ConnectWise，利用AI代理程式與同一批惡意基礎設施，成功入侵多家ConnectWise雲端備份客戶的Microsoft 365環境。