中国黑客利用ARTEX AI框架攻破ConnectWise

微软安全研究人员披露，中国国家支持的黑客在攻破 IT 管理巨头 ConnectWise 的云备份服务后，窃取了用于建立数据链接的应用程序凭证，进而以授权用户身份登录客户托管环境并访问其电子邮件和文件。 此次攻击的核心特征在于使用了名为 ARTEX 的开源 AI 框架，该框架配合 AI 模型对网络安全防御进行压力测试。受此驱动，黑客在约 2,250 个组织中实现了自动化渗透，尝试登录速率高达每分钟 3,000 次。这种攻击速度使得防御者几乎没有时间进行检测和响应。值得注意的是，同一套 AI 软件近期也被用于韩国金融系统的漏洞利用，许多系统因缺乏多因素认证而显得脆弱。 ConnectWise 已暂停云备份系统访问并进行调查，截至周四正致力于恢复服务。事实层面确认了 AI 工具被直接用于大规模自动化攻击，推断显示传统基于阈值的防御机制在面对 AI 驱动的超高频攻击时存在失效风险，猜测则指向此类攻击可能成为针对关键基础设施的常态化手段。