微軟揭中國黑客入侵ConnectWise 全球數百機構受影響

微軟指出，一個與中國政府有關的黑客組織利用人工智能驅動的滲透測試工具，攻擊資訊科技服務公司ConnectWise，導致全球數百個機構受影響。ConnectWise行政總裁已確認事件，並表示正恢復服務。

微軟於周三表示，一個與中國政府有關的黑客組織利用人工智能驅動的滲透測試工具，入侵資訊科技服務公司ConnectWise，作為針對全球數百個機構的網絡攻擊的一部分。

ConnectWise行政總裁文尼·里韋洛（Manny Rivelo）在另一份聲明中表示，根據微軟的分析及ConnectWise掌握的證據，「一個與中國政府有關的組織似乎要為入侵ConnectWise雲端備份系統負責」。里韋洛又稱，ConnectWise已「封鎖受影響的應用程式連線，並分階段恢復服務」，但強調「這些措施未能清除可能已在個別客戶系統內建立的未經授權存取，需要另行審查」。

中國駐華盛頓大使館未有即時回應查詢。北京當局通常否認從事或縱容網絡資料盜竊行為。

微軟表示，該黑客組織（代號Storm-0940）利用一個名為ARTEX的開放源碼滲透測試框架執行攻擊。滲透測試是一種對網絡或服務安全性的合法測試，而ARTEX讓用戶可使用任何人工智能模型自動化執行多種滲透測試任務，包括偵察及資料竊取。

是次攻擊針對多個界別的機構，包括航空航天、國防、汽車、化工、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟件、科技、智庫及非牟利組織。微軟指出，雖然大部分攻擊未有得逞，但Storm-0940在短時間內成功在許多機構中取得「特權雲端持續存取」，即高層級存取權限，即使清理行動後仍可能持續存在。