微軟威脅情報部門10月21日披露，駭客組織Storm-0940藉助開源AI滲透框架ARTEX，入侵IT服務商ConnectWise的雲端備份系統，以備份API憑證取得數百家機構的雲端存取管道，受波及組織橫跨半導體、航太、能源等多個關鍵產業。
1. 攻擊手法
Storm-0940採用的ARTEX是一套開源滲透測試框架，可搭配任何AI語言模型運作，自動化執行從網路偵察到資料竊取的多步驟任務，無需人工逐一操控。駭客利用這套工具取得ConnectWise Cloud Backup的備份API憑證後，進而滲入其服務的眾多企業客戶的雲端環境，整個入侵流程高度自動化，難以被即時偵測。
2. 影響範圍
這波攻擊的目標覆蓋範圍廣泛，國家安全相關產業包括航太、國防與軍事；關鍵基礎設施方面涉及能源、政府機關與金融服務；商業與研究機構則有半導體、汽車、化學、製造業、軟體、科技公司、法律事務所、媒體及智庫，受波及組織遍及全球數百家。
3. 入侵後果
微軟指出，Storm-0940已在短時間內取得許多機構的高層雲端存取憑證。微軟進一步警告，即便受影響機構事後實施帳號清除措施，攻擊者先前取得的存取憑證仍可能保持有效，意味著潛在的安全風險可能在入侵發現後持續存在，使完整的帳戶審計成為各受影響機構的必要步驟。
4. 廠商回應
ConnectWise確認遭入侵後已停用受影響的應用程式連線，並以分階段方式逐步恢復服務。執行長馬尼・里維洛表示，根據微軟分析及公司掌握的跡象，這起攻擊指向與中國政府立場一致的組織。他同時警告，已採取的清除措施無法消除駭客在入侵期間可能取得的客戶存取憑證，受影響機構仍須自行逐一排查。
5. AI攻擊隱憂
ARTEX等開源AI滲透框架的普及，大幅降低了發動複雜攻擊的技術門檻。此類工具可彈性搭配不同AI模型，讓攻擊者以較少專業知識完成偵察、入侵與資料竊取的全鏈條操作。以IT服務商為突破口，一旦掌握備份系統憑證，影響便可蔓延至其服務的大量客戶，供應鏈式攻擊的擴散效應使半導體等高價值產業面臨更高的整體風險。
ConnectWise調查仍在持續，受影響機構應自行審查並清除駭客可能留存的存取憑證。
精華 FAQ
Q1：Storm-0940用了哪種工具入侵ConnectWise？
攻擊者使用名為ARTEX的開源AI滲透框架，可搭配任何AI模型自動執行多步驟入侵任務，透過備份API憑證取得客戶雲端存取管道。
Q2：這波攻擊主要鎖定哪些產業？
鎖定目標橫跨半導體、航太、國防、能源、政府機關與金融服務等關鍵產業，全球受影響組織達數百家。
Q3：ConnectWise如何因應這起入侵事件？
停用受影響連線並分階段恢復服務，但執行長指出清除措施無法抹除駭客先前取得的存取憑證，受害機構需自行完整排查。
資料來源：中央社、科技新報
留言