中央消息

（中央社华盛顿21日综合外电报导）微软（Microsoft）今天表示，一个与中国政府立场一致的黑客组织利用人工智能（AI）驱动的渗透测试工具，入侵信息服务公司ConnectWise。在这一波全球网络攻击行动中，共有数百个组织遭锁定。

路透社报导，ConnectWise首席执行官里维洛（Manny Rivelo）发布声明称，根据微软的分析及ConnectWise掌握的证据，「这起针对ConnectWise Cloud Backup的攻击，似乎是由与中国政府立场一致的组织所为」。

里维洛表示，ConnectWise已停用受影响的应用程序连接，并正分阶段恢复服务。不过这些措施并不能消除攻击者先前可能已取得的客户云端系统访问权限，因此仍须逐一检查。

微软表示，该公司追踪的黑客组织代号为Storm-0940，该组织利用名为ARTEX的开源渗透测试框架发动这波网攻。

渗透测试是一种合法的安全测试，用于检验网络或服务的安全性。微软指出，ARTEX允许用户采用任何AI模型，自动运行各种渗透测试工作，也可设置为自主运行多项任务，包括侦察及窃取数据。

微软表示，这波攻击锁定多个领域的组织，包括航太、国防、汽车、化学、能源、金融服务、政府机关、法律、制造、媒体、军事、半导体、软件、科技、智库及非营利组织。

微软指出，尽管黑客锁定的目标大多未遭成功入侵，Storm-0940仍在短时间内取得许多组织的云端系统高端访问权限，即使事后采取清除及补救措施，这些权限仍可能持续有效。（编译： 施施 ）1151022

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。