微軟揭中國黑客入侵ConnectWise 數百機構受影響

微軟指一個與中國政府有關的黑客組織，利用人工智能驅動的滲透測試工具，入侵資訊科技服務公司ConnectWise，並在全球攻擊數百個機構。ConnectWise行政總裁承認事件，表示已採取措施隔離受影響的應用程式連線。

微軟（Microsoft）周三表示，一個與中國政府有關的黑客組織，利用人工智能驅動的滲透測試工具，入侵資訊科技服務公司ConnectWise，並在全球範圍內攻擊數百個機構。

ConnectWise行政總裁文尼·里維洛（Manny Rivelo）在另一份聲明中表示，根據微軟的分析及ConnectWise掌握的證據，「一個與中國政府有關的組織似乎要為攻擊ConnectWise Cloud Backup負責」。

里維洛指出，ConnectWise已「隔離受影響的應用程式連線，並正按可控階段恢復服務」，但他強調，「這些措施無法清除可能已在個別客戶租戶內建立的未經授權存取，這些情況需要另行審查」。

中國駐華盛頓大使館未有即時回應置評請求。北京方面經常否認進行或縱容網絡數據盜竊。

微軟稱，該黑客組織（微軟內部代號為Storm-0940）利用一個名為ARTEX的開放源碼滲透測試框架進行攻擊。滲透測試是對網絡或服務安全性的合法測試，而ARTEX容許用戶使用任何人工智能模型，自動化執行多種滲透測試任務，包括偵察和數據竊取。

微軟表示，今次攻擊的目標涵蓋多個界別，包括航空航天、國防、汽車、化工、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟件、科技、智庫及非牟利組織。雖然大部分攻擊未有成功，但Storm-0940在短時間內已成功在多個機構取得特權雲端持續存取（即即使經過清理仍可持續存在的高級別存取權限）。