AI 安全
微软将ConnectWise入侵事件归因于使用AI渗透测试工具ARTEX的中国关联组织
微软发布技术报告，将ConnectWise Cloud Backup供应链攻击事件归因于与中国政府有关联的黑客组织Storm-0940，该组织利用开源AI渗透测试框架ARTEX攻击了2250个Microsoft 365租户。
据Security Affairs报道，微软发布了一份详细的技术报告，将ConnectWise Cloud Backup供应链攻击事件归因于Storm-0940——一个被微软评估为与中国政府有关联的威胁组织。
报告显示，该组织在攻击行动中使用了ARTEX，这是一个开源的AI驱动渗透测试框架。借助这一人工智能工具，攻击者得以以机器速度开展行动，将传统上需要人工手动完成的入侵阶段实现自动化。
根据微软的调查结果，Storm-0940利用窃取的ConnectWise凭证获取访问权限，最终攻击了2250个Microsoft 365租户。该事件被描述为供应链攻击，即攻击者滥用ConnectWise的Cloud Backup基础设施作为切入点，进而渗透下游客户环境，而非逐一直接攻击每个租户。
该案例凸显了一个日益增长的趋势：国家背景的黑客组织正越来越多地采用人工智能工具来加速攻击行动并扩大攻击规模。通过将合法公开的攻击性安全框架与窃取的凭证相结合，攻击者能够大幅缩短从初始入侵到大规模利用之间的时间窗口。
微软的报告详细介绍了该组织的战术、技术与操作流程（TTP），为防御方提供了关于此次攻击活动执行方式的深入洞察。Security Affairs在报道中指出，得益于AI驱动的框架，攻击以机器速度进行。建议依赖ConnectWise Cloud Backup和Microsoft 365的企业机构查阅微软报告中的技术指标，评估自身面临的潜在风险。
