微軟揭中國黑客利用AI工具攻擊ConnectWise
微軟指一個與中國國家有關的黑客組織Storm-0940，利用人工智能驅動的滲透測試框架ARTEX，攻擊IT服務公司ConnectWise，並在全球數百個機構中試圖竊取資料。ConnectWise已確認受影響並逐步恢復服務。
記者：李思慧，
財經及地產版主編
2026年10月22日 10:47
· 全文 569 字
微軟於周三表示，一個與中國國家有關的黑客組織利用人工智能驅動的滲透測試工具，入侵IT服務公司ConnectWise，作為針對全球數百個機構的攻擊行動的一部分。該黑客組織被微軟追蹤為Storm-0940。
ConnectWise行政總裁Manny Rivelo在另一份聲明中表示，根據微軟的分析及ConnectWise掌握的證據，「似乎一個與中國國家有關的組織要為針對ConnectWise雲端備份的攻擊負責」。Rivelo稱ConnectWise已「封鎖受影響的應用程式連接，並正按階段恢復服務」，但強調「這些行動無法移除可能在個別客戶租戶內已建立的未經授權存取，這需要另行審查」。
中國駐華盛頓大使館未有即時回應置評請求。北京方面經常否認進行或縱容網絡驅動的數據盜竊。
微軟指出，Storm-0940使用了名為ARTEX的開源滲透測試框架來執行攻擊。ARTEX容許用戶使用任何人工智能模型自動化多種滲透測試任務，並可配置執行包括偵察及數據外洩在內的自動工作。
攻擊針對多個行業的機構，包括航空航天、國防、汽車、化學、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟件、科技、智庫及非牟利組織。微軟表示，雖然大部分目標攻擊未成功，但Storm-0940在短時間內已於多個機構取得特權雲端持久存取——即即使經過清理仍可持續的高級別存取權限。
資料來源：The Standard。
閱讀原文報道 →
