Microsoft ngày 21/10 (giờ địa phương) cho biết một nhóm tin tặc bị cho là có liên hệ với Trung Quốc đã sử dụng tác nhân AI do Trung Quốc phát triển để tấn công hàng trăm doanh nghiệp trên toàn cầu.

Theo Microsoft, nhóm Storm-0940 đã sử dụng Artex, một công cụ kiểm thử xâm nhập mã nguồn mở do các kỹ sư Trung Quốc phát triển, để tự động hóa các cuộc tấn công nhằm vào hàng trăm tổ chức thuộc nhiều lĩnh vực trên thế giới.

Microsoft cho biết các cuộc tấn công này có thể đã bắt đầu từ tháng 9. Nhóm Storm-0940 nhiều lần chiếm được quyền quản trị hạ tầng đám mây của các tổ chức bị nhắm mục tiêu; trong một số trường hợp, quá trình này diễn ra trong chưa đầy ba giờ.

Hãng cũng cho biết sự cố rò rỉ dữ liệu của công ty phần mềm ConnectWise được công bố gần đây là do Storm-0940 thực hiện.

Microsoft nhấn mạnh rằng tin tặc đang tích hợp tác nhân AI vào các phương thức tấn công sẵn có, qua đó khiến quy mô các cuộc tấn công phình to theo cấp số nhân.

Theo The Information, diễn biến này cho thấy các tác nhân AI đang phát triển nhanh chóng thành công cụ để tin tặc triển khai tấn công trên diện rộng. Cũng theo nguồn tin này, ngày 21/10 đã xuất hiện thêm một trường hợp tấn công tự động hóa bằng AI khác nhằm vào hơn 400 tổ chức tài chính tại khu vực Trung Mỹ và Nam Mỹ.

Trong một báo cáo công bố hồi đầu tháng, CrowdStrike cũng cho biết các tin tặc gần đây tấn công các tổ chức tài chính tại Hàn Quốc đã sử dụng Artex.