微软已确认一个名为Storm-0940的威胁行为者,据怀疑与中国有关,正在使用名为Artex的AI代理攻击ConnectWise供应链。这些代理使用机器速度密码喷洒,每分钟尝试超过2250次登录,并已被观察到进行了超过151,000次失败的登录尝试。在通过窃取的凭证获得初始访问权限后,AI代理随后修改了用户权限。 AI
影响 AI代理正被武器化用于复杂的供应链攻击,这需要加强安全措施和AI驱动的防御策略。
排序理由 该项目描述了一次使用AI代理的网络攻击,属于AI相关安全事件的‘工具’类别。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →