微软称中国关联黑客用AI代理自动化攻击
热点事件持续更新
微软称中国关联黑客用AI代理自动化攻击
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
微软10月21日称,与中国国家关联的攻击组织 Storm-0940 使用开源渗透测试框架 ARTEX 搭配任意 AI 模型,把从侦察到数据外带的过程自动化,攻击航空航天、金融、半导体等行业组织,并有案例在不到3小时内取得管理员级权限。微软同时将该组织与 ConnectWise 供应链事件关联。 微软称,此次并非其自身系统或产品漏洞被利用;发现入侵痕迹也不一定意味着数据已被查看或带走。微软建议受影响应用在 ConnectWise 给出正式恢复步骤前保持连接禁用,且不要先行删除应用,以免丢失调查证据;并建议核查至少10月15日(可能的话10月1日)以来的登录与审计日志,发现异常凭据添加、权限变更或可疑访问即撤销权限并更新凭据。
AI 根据报道生成 · 3 小时前更新
最新进展10月23日 06:45
微软警告 Storm-0940 用 AI 智能体自动化攻击,并关联 ConnectWise 供应链事件报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- ITmedia AI+精选微软警告 Storm-0940 用 AI 智能体自动化攻击,并关联 ConnectWise 供应链事件
微软 10 月 21 日称,与中国国家关联的攻击组织 Storm-0940 使用开源渗透测试框架 ARTEX 结合任意 AI 模型,将侦察到数据外带的过程自动化,攻击航空航天、金融、半导体等行业组织,并有案例在不到 3 小时内取得管理员级权限。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 08:00
- 近 24 小时变化
- –
02.557.510
08:0009:0010:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。