微软称与中国政府关联黑客借 AI 工具攻击全球数百家机构

微软当地时间21日在官方博客发文称，一个与中国政府有关联的黑客组织正借助AI工具对全球数百家机构发起攻击。该组织名为Storm-0940，使用由中国工程师开发的开源AI渗透测试工具Artex，将攻击流程自动化。

微软表示，这类攻击最早可追溯至9月，Storm-0940曾多次取得受害组织云基础设施的管理员权限，部分案例中从发起攻击到获取云管理员权限的时间甚至不足3小时。

攻击如何被披露

微软在官方博客中披露，名为Storm-0940的黑客组织将攻击流程交由AI工具处理，目标涉及全球多个行业的数百家机构。微软将该组织与中国政府关联，但博文未在公开信息中展开这一判断的具体依据。

被点名的工具Artex是一款开源AI渗透测试工具，由中国的工程师开发。按照微软的描述，Artex在攻击链条中的作用是自动化原本需要人工逐步推进的环节，使攻击者能够以更高效率覆盖更多目标。

这类活动最早可追溯至9月。也就是说，从首次出现到微软公开发文，相关攻击已持续约一个多月，目标横跨不同行业，并非集中于单一领域。

微软称，Storm-0940在多次攻击中取得了受害组织云基础设施的管理员权限。管理员权限意味着攻击者可以接触云环境中的配置与资源，其影响范围通常超出单个账号。

更值得关注的是速度。这一时间跨度说明，从初始进入到权限提升的关键步骤被大幅压缩。

微软并未在博文中逐一列出受害机构的名称与国别，只以“全球数百家机构”概括规模。对于具体受害数量、行业分布和损失情况，公开信息中没有进一步数据。

微软还指出，近期曝光的软件公司ConnectWise数据泄露事件与Storm-0940有关。这一关联把该组织的活动与一起已进入公众视野的泄露事件连接起来。

ConnectWise一类软件厂商通常服务于大量下游客户，其数据安全状况会牵动更广范围的使用者。微软的表述确认了双方存在关联，但未说明该组织在泄露事件中具体扮演的角色。

除微软外，网络安全公司CrowdStrike在本月初发布的报告中也提到，近期针对韩国金融机构的攻击活动中，黑客同样使用了Artex。这意味着同一工具已出现在不同攻击场景中。

微软强调，黑客正把AI代理与既有攻击手法结合，借此以“指数级”扩大攻击规模。AI代理在这里承担的是执行与串联环节的角色，使攻击流程减少对人工操作的依赖。

The Information在评论中称，这一最新披露显示，快速发展的AI代理正成为黑客发动大规模攻击的工具。该媒体21日还报道了另一起利用AI实施自动化攻击的案例，目标涉及中南美洲400多家金融机构。

两起案例的共同点在于自动化：攻击者不再需要为每一个目标重复相同的人工步骤，而是借助工具批量推进。对防守方而言，这意味着响应窗口可能被进一步压缩，微软披露的不足3小时即是一例。