微软称中国关联黑客使用AI智能体攻击ConnectWise云备份服务

微软威胁情报部门称，中国关联黑客组织Storm-0940使用AI智能体工具ARTEX攻击ConnectWise云备份服务，进而尝试入侵客户Microsoft 365账户。攻击者利用该工具自动化扫描网络、猜测密码、滥用应用权限，部分成功获取高权限云访问，微软未指明所用AI模型。ConnectWise已于10月17日禁用七项应用身份并下线服务，逐步恢复中。