中國駭客AI工具入侵ConnectWise 全球數百組織遭鎖定

（綜合中央社、聯合報等2家媒體報導）

微軟（Microsoft）今日表示，一個與中國政府立場一致的駭客組織，利用AI驅動的開源滲透測試框架ARTEX，入侵資訊服務公司ConnectWise的雲端備份服務，全球數百個組織遭鎖定。

ConnectWise執行長里維洛（Manny Rivelo）發布聲明指出，根據微軟分析及ConnectWise掌握的證據，這起攻擊「似乎是由與中國政府立場一致的組織所為」。ConnectWise已停用受影響的應用程式連線，並分階段恢復服務，但攻擊者先前可能已取得的客戶雲端系統存取權限仍無法消除，需逐一檢查。

微軟追蹤的駭客組織代號為Storm-0940。ARTEX允許用戶採用任何AI模型，自動執行偵察及竊取資料等多項滲透測試任務。這波攻擊鎖定航太、國防、半導體、政府機關、金融服務、能源、軍事、媒體等十多個領域的組織。

微軟指出，儘管多數目標未遭成功入侵，Storm-0940仍在短時間內取得許多組織的雲端系統高階存取權限，即使事後採取清除及補救措施，這些權限仍可能持續有效。