微软披露黑客用AI工具入侵ConnectWise

微软安全团队披露，一个与中国政府立场一致、代号Storm-0940的黑客组织，最早自今年9月起利用开源智能体渗透测试框架ARTEX自动化发动网络攻击，全球数百个组织被锁定，IT服务商ConnectWise已被确认入侵。

ARTEX原本是面向安全研究人员的合法渗透测试工具，允许接入任意大模型，自动执行侦察、漏洞验证、口令猜测乃至数据窃取等任务，还可以被配置成全天候自主作业。微软称，黑客借助它把攻击流程流水线化，多个目标从被锁定到拿下云环境特权访问不足三小时，期间登录尝试一度达到每分钟2900次，触及超过2250套企业系统。

这波攻击波及的行业面极广，包括航空航天、国防、汽车、化工、能源、金融服务、政府机关、法律、制造、媒体、军工、半导体、软件、科技、智库以及非营利组织。

ConnectWise的失守走的是供应链路径：其Cloud Backup多租户应用遭滥用，攻击者借助已获授权的应用连接直接访问Microsoft 365客户环境，无需交互式登录即可绕开标准登录界面，随后再通过微软Graph接口展开AI加速的后续活动，包括侦察、更换应用凭据、试图修改权限以维持长期访问。

ConnectWise首席执行官里维洛发表声明称，根据微软的分析和公司掌握的证据，针对Cloud Backup的攻击似乎由与中国政府立场一致的组织所为。公司已停用受影响的应用连接并分阶段恢复服务，但他同时坦承，这些措施无法消除攻击者先前在客户环境中已经建立的访问权限，各客户仍需逐一排查。

微软强调，相关活动并非源于微软自身系统、产品或服务被攻破；出现受影响应用或攻击者成功登录，也不必然意味着客户数据被窃取或外泄。微软建议客户检查服务主体登录记录、排查异常的应用凭据与权限变更，并按照ConnectWise的处置指引保留证据、暂缓删除受影响应用。

中国驻美国使馆发言人回应称，中方依法反对和打击黑客活动，同时反对借网络安全问题抹黑中国。安全界人士认为，这起事件表明智能体AI已经开始进入国家级攻击的武器库，攻防双方围绕AI工具的对抗正在升级。

编译自 Reuters，原标题："Microsoft says China-linked hackers used AI penetration testing tool to compromise ConnectWise"