当地时间21日，据微软（MS）称，自9月起，与中国政府有关联的黑客组织“Storm-0940”使用ARTEX攻击了金融、半导体、国防等多个领域。从选定攻击目标到获取云系统管理权限甚至用不到3小时。
黑客们先黑入支援企业IT运营、管理的美国软件公司ConnectWise的服务，然后侵入客户公司系统。这相当于盗取了客户公司信任并使用服务的“通行证”。使用ARTEX尝试登录的次数最高可达每分钟2900次。黑客入侵后修改访问权限，并预留采取安保措施后仍能再次入侵的通道。
ARTEX原本是一款用AI检查电算系统安保漏洞的工具。但一旦被黑客滥用，从调查攻击对象到查找安保漏洞、入侵、窃取信息等，全程都可以在人力极少介入的情况下自主完成。经确认，9月底韩国金融圈接连遭到攻击泄露个人信息，背后有使用该工具的迹象。
有舆论指出，AI代替黑客完成攻击，以少人力、低成本发动大规模网络攻击的操作正在成为现实。最近，全球安保企业NorForge在报告中指出，9月25日至10月中旬，1名使用中文的黑客试图使用AI入侵1200余家网站，成功入侵了100余家企业网站。曾经人力完成的探索、试错如今都由AI代劳。据NorForge推算，平均1次攻击作业的AI使用费为5美元。
MS在报告中称：“AI可24小时工作，周末、公休日也会尝试多种入侵路径”，“黑客整合AI智能体正使攻击规模呈几何指数级的扩张。”
评论 (0)