微软指控黑客用AI框架攻击ConnectWise

微软威胁情报团队（Microsoft Threat Intelligence）发布报告称，黑客组织 Storm-0940 近期侵入了 ConnectWise Cloud Backup 服务。微软将该组织定性为与中国关联的威胁组织，并指出攻击者利用名为 ARTEX 的 AI 智能体渗透测试框架实现了攻击全流程自动化。

微软表示，Storm-0940 利用 ARTEX 以每分钟 2900 次登录尝试的高频，触达了超过 2250 个租户。这种高频率让防御方几乎没有响应时间。这是该供应链攻击事件的首次公开归因，此前 ConnectWise 及外部安全机构尚未将其与已知组织关联。

机器速度的 AI 攻击

微软指出，Storm-0940 活跃于 2021 年起，针对航空航天与国防、政府、金融服务、半导体公司及智库等多个领域窃取数据。自 2024 年秋季起，该组织开始将 ARTEX 框架用于数百家机构。在部分案例中，攻击者在选定目标后不到 3 小时内便获取了特权云访问权限。

ARTEX 是一个开源系统，可与任意 AI 模型结合使用。微软将其描述为“由大语言模型驱动的智能体系统，无需人工干预即可自主执行从踩点侦察到数据渗漏的完整渗透测试”。目前多地威胁组织均已开始使用该框架。

10 月 10 日至 14 日期间，同一基础设施发起了一场针对 8 家机构 327 个账户的密码喷洒攻击，产生超 15.1 万次失败登录，但均未成功。到了 10 月 15 日，AI 智能体直接利用被盗的 ConnectWise 应用程序凭据成功登录客户租户。在部分环境中，智能体进一步执行了侦察、修改应用凭据以及篡改特权角色等操作。

客户影响与安全隐患

攻击者利用该多租户备份应用（前身为 SkyKick）遭泄露的凭据，在无需任何用户交互登录的情况下获取了 Microsoft Graph 令牌，这也导致多因素身份验证（MFA）失效。网络安全机构 Huntress 证实，至少有 162 个租户遭到了未经授权的登录。

10 月 17 日，ConnectWise 禁用了 7 个应用程序标识，并暂停了 Cloud Backup、SaaS Security 和 Cloud Management 服务，同时表示尚无证据表明备份归档本身遭到泄露。随后 ConnectWise 宣布已开始分阶段恢复服务，并预计需要数天时间，同时建议客户当前保持连接禁用状态。

微软未透露具体受害机构数量，并指出“登录成功并不必然意味着客户数据已被访问或渗漏”。但微软同时发出警告，AI 智能体对凭据所做的修改可能会长期潜伏，即使原应用程序被修复，相关改动仍可能作为后门留存。

微软执行副总裁 Igor Tsyganskiy 在社交平台上表示，自 10 月初以来，一波由 AI 驱动的网络攻击持续蔓延，ConnectWise 事件只是其中之一。