AI驱动黑客行动曝光中国关联

速度就是武器

微软于10月21日发布的公告读起来不像是一份例行归因通报。它更像是一声警钟。该公司披露，一个代号为Storm-0940的组织——与中国政府有关联——利用一款名为ARTEX的AI驱动渗透测试工具，对近几乎所有主要行业领域的数百个组织发动了一场全球性攻势。

这次行动引人注目的不仅是规模，更是速度。在某些案例中，攻击者从锁定目标到获取特权云访问权限，耗时不到三小时。这一时间线之短，足以将曾经那种系统化、历时数周的入侵转变为更像一次突袭的行动。

其影响远超任何单一被入侵组织。这让人们得以一瞥人工智能如何悄然重写国家支持的网络战规则。

ARTEX是一款开源工具。这一细节至关重要。它是为合法的渗透测试而构建的——也就是公司委托进行的那种授权安全评估，目的是在恶意行为者之前发现弱点。ARTEX利用多个大语言模型代理来自动化流程：收集目标信息、探测漏洞、执行攻击技术，在某些配置下甚至可以提取数据。

该工具所需的人工干预极少。设定好让它运行后，它就能自主完成整个攻击链。

Storm-0940将这种自动化武器化了。微软的分析显示，该组织将ARTEX作为其自2026年9月以来持续开展的行动的一部分加以使用。目标涵盖了航空航天、国防、汽车、化工、能源、金融、政府机构、律师事务所、半导体制造商和新闻机构。攻击范围的广度表明这是战略性情报搜集，而非投机性犯罪。

微软公布的原始数据讲述了一个关于激进自动化凭据攻击的故事。

在10月10日至10月14日期间，Storm-0940针对八个组织的327个账户发起了攻击，产生了超过15.1万次登录失败尝试。仅在10月11日当天，该组织就记录到了每分钟高达2,900次、单日超过11.1万次的失败登录。其技术手段是密码喷洒：利用常见或已泄露的密码，快速尝试登录多个账户。

数量固然令人印象深刻，但实际的入侵率揭示了更为令人不安的一面。微软确认，多个组织失去了特权云访问权限。该组织在多个环境中建立了持久的立足点，使其在初始攻击从日志中淡出后仍拥有多次进入的途径。

此次行动中的第二个攻击向量利用了ConnectWise——一家向企业提供托管IT管理和云备份解决方案的美国IT服务公司。攻击者获取了ConnectWise应用程序的身份验证凭据，并借此访问客户环境——实质上是将一家服务提供商变成了入口通道。

微软表示，攻击者使用ARTEX通过ConnectWise的平台尝试登录超过2,250个客户Microsoft 365环境。由于攻击者在服务关系内部署了预授权权限，他们无需通过传统网络钓鱼或交互式登录流程冒充员工，就能连接到客户系统。他们直接走进了一扇本就敞开的后门。

ConnectWise于10月23日回应称，预计将在周末前完成恢复环境测试和安全验证，如果一切检查结果良好，备份数据恢复将于下周初恢复。该公司指出，个别客户仍需自行核实其环境是否被访问过。

此情境中的赢家一目了然：任何依赖第三方IT管理供应商的组织、任何员工重复使用密码的公司、以及未将供应链凭据视为关键攻击面的任何实体。攻击者无需突破防火墙。他们需要的只是一把登录钥匙——而这类钥匙比以往任何时候都更容易获得。

输家则是遍布多个大洲的数百个组织，它们发现自己正承受一场自动化、AI辅助的入侵行动。对于政府机构和国防承包商而言，损失或许以机密泄露来衡量；对于半导体公司和航空航天企业而言，可能意味着知识产权遭窃；对于新闻机构而言，则引发了关于消息来源保护和编辑独立性的质疑。

这里的地缘政治信号不容忽视。微软已公开将此行动归因于一个与中国政府有关联的组织。北京方面保持沉默——这一模式本身便传递了信息。中国有否认与国家对齐的网络行动关联的历史，同时默默从这些行动产生的情报中获益。

在非网络安全圈层中较少被讨论的，是此事例所揭示的情报活动未来走向。发起复杂的多目标攻击的门槛从未如此之低。一个开源工具、几组云凭据，以及一个承担繁重工作的AI代理——这就是Storm-0940所需的全部。

西方国家不太可能将此视为一起例行事件。AI自动化、国家归因和跨行业目标的结合，将产生要求采取行动的政治压力。可以预期的是，对AI工具使用的监管将更加严格，对第三方服务供应商的审查将加大力度，并可能出台针对使此类行动成为可能的软件基础设施的新制裁或出口管制措施。

组织应假定其供应链凭据已落入对手之手，除非能证明否则。ConnectWise被入侵的事件表明，敌人不再是在前门敲门——而是在通过一扇忘记锁上的侧门走入。

更广泛的教训是，AI并非创造了新的漏洞，而是加速了对现有漏洞的利用。密码重复使用、访问控制不足以及对第三方供应商的过度依赖——这些问题并不新鲜。但它们现在正以机器速度变得可以被解决。

Storm-0940自至少2021年以来一直在活动。此次最新行动只是最令人瞩目的篇章。真正的问题不是其他组织是否会捡起类似的工具包——工具已经是开源的——而是政府和企业在填补那些使AI辅助入侵如此轻易的漏洞方面，能否足够迅速地行动。