跳到正文
热点事件持续更新

微软称中国关联黑客用AI代理自动化攻击

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

微软10月21日称,与中国国家关联的攻击组织 Storm-0940 使用开源渗透测试框架 ARTEX 搭配任意 AI 模型,把从侦察到数据外带的过程自动化,攻击航空航天、金融、半导体等行业组织,并有案例在不到3小时内取得管理员级权限。微软同时将该组织与 ConnectWise 供应链事件关联。 微软称,此次并非其自身系统或产品漏洞被利用;发现入侵痕迹也不一定意味着数据已被查看或带走。微软建议受影响应用在 ConnectWise 给出正式恢复步骤前保持连接禁用,且不要先行删除应用,以免丢失调查证据;并建议核查至少10月15日(可能的话10月1日)以来的登录与审计日志,发现异常凭据添加、权限变更或可疑访问即撤销权限并更新凭据。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. ITmedia AI+精选
    微软警告 Storm-0940 用 AI 智能体自动化攻击,并关联 ConnectWise 供应链事件

    微软 10 月 21 日称,与中国国家关联的攻击组织 Storm-0940 使用开源渗透测试框架 ARTEX 结合任意 AI 模型,将侦察到数据外带的过程自动化,攻击航空航天、金融、半导体等行业组织,并有案例在不到 3 小时内取得管理员级权限。

本事件热度走势

可比范围当前
9
可比范围峰值
1010月23日 08:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。