被识别为Storm-0940的中国相关黑客,在针对ConnectWise的大规模供应链攻击中,利用了一个名为ARTEX的AI驱动的渗透测试框架。这次复杂的攻击涉及能够自主运行的AI代理,加速了侦察和凭证滥用。攻击者尝试登录了超过2250个Microsoft 365租户,其中一些攻击在不到三小时内就获得了特权访问,利用了绕过传统密码猜测防御的ConnectWise应用程序凭证。AI代理的使用使得全天候的快速操作成为可能,显著缩短了防御者检测和响应的时间。 AI
影响 展示了威胁行为者越来越多地使用自主AI代理,加速了攻击速度并缩短了防御者的检测窗口。
排序理由 文章详细介绍了恶意行为者在网络攻击中使用AI框架(ARTEX),符合‘工具’类别,因为它侧重于AI在特定(尽管是负面)背景下的应用。
- Anthropic
- ARTEX
- China
- Claude Code
- ConnectWise
- Microsoft
- Microsoft 365
- Microsoft Defender
- Microsoft Entra
- Storm-0940
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →