AI竟成駭客攻擊利器？微軟揭中國背景駭客鎖定全球數百家組織

記者蕭惟珊／編譯

微軟本月21號表示，一個與中國政府立場一致的駭客組織，利用AI驅動的滲透測試工具入侵IT服務公司ConnectWise，並藉此發動一波鎖定全球數百家組織的網路攻擊行動。

ConnectWise執行長曼尼・里韋洛（Manny Rivelo）在另一份聲明中表示，根據微軟的分析及ConnectWise目前掌握的證據，「這起針對ConnectWise Cloud Backup的攻擊，似乎是由一個與中國政府有關聯的駭客組織所發動。」

里韋洛表示，ConnectWise「已控制受影響的應用程式連線，並正分階段、有管控地恢復服務」。不過他也指出，「這些措施並無法消除攻擊者可能已在個別客戶租戶環境中取得的未經授權存取權限，相關情況仍須另外進行審查。」

中國駐美大使館發言人表示，中國「依法反對並打擊駭客活動。同時，我們反對以網路安全問題為藉口，對中國進行抹黑與攻擊。」

微軟表示，這個被其追蹤並命名為Storm-0940的駭客組織，利用名為ARTEX的開源滲透測試框架發動此次攻擊行動。

滲透測試是一種合法的安全測試方式，用於檢驗網路或服務的安全性，而執行滲透測試的工具有許多種。微軟指出，ARTEX允許使用者搭配任何AI模型，自動執行多種滲透測試任務，也能設定為自主執行包括偵察及資料外洩等工作。

微軟表示，此次攻擊鎖定多個產業領域的組織，包括航太、國防、汽車、化學、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟體、科技、智庫及非營利組織。

儘管大多數攻擊企圖並未成功，但駭客組織Storm-0940仍在短時間內，成功於多家組織的雲端環境中建立具備高權限的持續存取機制，意味著即使受害組織完成系統清理，攻擊者仍可能保有高層級的存取權限。

資料來源：Reuters