微软披露了一场自称"首例大规模AI代理主导攻击"的网络事件。幕后主使是Storm-0940,一个自2021年起活跃、与中国有关联的黑客组织,长期从全球企业窃取数据。
此次使用的工具是ARTEX,一个用Go语言编写、配有Next.js前端的多代理框架。它最初是为合法渗透测试而设计:只需设定目标,系统便能几乎无需人工干预地完成从侦察到数据窃取的全过程。开发者在ARTEX被用于攻击韩国金融机构后将其源代码封闭,但这并未阻止Storm-0940继续使用它。
攻击的突破口是ConnectWise的云备份应用,该应用于10月15日被攻破,次日消息公开。黑客利用窃取的应用凭证,尝试登录超过2250个Microsoft 365租户——仅凭4组被盗凭证,AI代理就在不到4分钟内发起了200多次登录尝试。10月10日至14日间,系统共发起15.1万多次失败登录,10月11日的峰值达到每分钟2900次,327个账户受到波及,其中48个账户每个遭受超过1000次失败尝试。
最令人担忧的是攻击成功后的速度:部分案例中,从首次接触目标到获得云基础设施的特权访问权限,耗时不到三小时——人工操作通常需要数天才能达到同等规模。微软强调,问题并非出在自家产品上,而是出在第三方供应链环节。公司已为Defender XDR和Defender for Cloud Apps发布检测规则,并向受影响客户提供了遏制建议。
ARTEX事件给AI驱动的攻击性安全技术敲响了警钟。一个本应帮助防御者抢在攻击者之前发现漏洞的工具,如今展示了它落入坏人之手后会发生什么——封闭源代码并未阻止它恰好流向开发者最想避免的用途。
