Microsoft当地时间21日在官方博客发文称，一个与中国政府有关联的黑客组织正借助AI工具，对全球数百家机构发起攻击。
据Microsoft披露，黑客组织“Storm-0940”使用由中国工程师开发的开源AI渗透测试工具“Artex”，将攻击流程自动化，目标涉及全球多个行业的数百家机构。
Microsoft表示，这类攻击最早可追溯至9月。Storm-0940曾多次取得受害组织云基础设施的管理员权限，部分案例中，从发起攻击到获取云管理员权限的时间甚至不足3小时。
Microsoft还指出，近期曝光的软件公司ConnectWise数据泄露事件，也与Storm-0940有关。
Microsoft强调，黑客正将AI代理与既有攻击手法结合，借此以“指数级”扩大攻击规模。
The Information评论称，这一最新披露显示，快速发展的AI代理正成为黑客发动大规模攻击的工具。该媒体21日还报道了另一起利用AI实施自动化攻击的案例，目标涉及中南美洲400多家金融机构。
网络安全公司CrowdStrike也在本月初发布的报告中提到，近期针对韩国金融机构的攻击活动中，黑客同样使用了Artex。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr