日韓才遭ARTEX肆虐！ 微軟揪出「AI網攻」黑手是中國駭客

微軟指出，最近一連串使用開源人工智慧（AI）滲透工具「ARTEX」進行網攻的幕後黑手就是中國國家級駭客組織「Storm-0940」。（路透）

〔即時新聞／綜合報導〕日本、南韓多個重要機構日前遭開源人工智慧（AI）滲透工具「ARTEX」跨國突襲，引發全球資安界高度戒備；知名IT託管巨頭ConnectWise成為最新受害者，微軟週三（21日）點名，這一連串攻擊的幕後黑手就是中國國家級駭客組織「Storm-0940」。

綜合外媒報導，微軟安全研究團隊（Microsoft Security Research）週三發布重磅報告指出，自2021年活躍至今的Storm-0940，早在今年9月就將由大型語言模型驅動的開源工具ARTEX轉化為自主攻擊武器（Agentic AI），對全球各行各業數百個組織發動自動化攻擊。不同於傳統駭客入侵，這款具備自主代理能力的工具，幾乎無需人工介入，即可全自動執行網路偵察、暴力破解與敏感資料外洩。

根據微軟公布的時序，駭客在攻破ConnectWise前夕，短短4天內針對8個組織展開狂暴的「密碼噴灑」測試，失敗登入次數突破15萬次，高峰期創下每分鐘2900次嘗試的驚人頻率，讓防禦系統措手不及。隨後駭客利用相同的惡意設施攻陷ConnectWise的雲端備份環境，並在部分受害組織的雲端目錄中，成功植入難以抹除的「特權持久性」後門。

報導指出，這起供應鏈攻擊波及全球數百家機構、逾2250個微軟雲端租戶，涵蓋半導體、航太、國防、金融、軟體及政府智庫等高機敏產業。ConnectWise日前已證實正調查雲端備份遭未授權存取，在緊急關閉系統數日後，週三起展開分階段復原，但坦言修復仍需數天，並建議客戶暫時維持連線停用狀態。