商傳媒｜林昭衡／綜合外電報導
美國微軟公司近日揭露，一個名為 Storm-0940 的中國國家級駭客組織，在近期針對 ConnectWise（提供資訊科技服務管理的公司）雲端備份服務的攻擊中，使用了人工智慧滲透測試工具 Artex，大幅加速攻擊流程。
根據微軟於週三（10月21日）發布的報告，Storm-0940 運用 Artex 加速了掃描和偵察、密碼噴灑（password spraying，透過自動化工具嘗試多組帳號密碼組合）以及濫用 OAuth 應用程式等環節。這波攻擊鎖定數百個微軟環境，波及逾 2,250 個雲端租戶，觀察到每分鐘超過 2,900 次的登入嘗試。在多起攻擊事件中，駭客從初始鎖定到取得特權存取的時間甚至不到三小時，顯示出 AI 工具在攻擊速度上的顯著提升。
Hadrian 產品策略主管 Alex Wells 表示，Artex 是攻擊者採用人工智慧驅動的進攻性安全工具的又一例證。他指出，Artex 的特別之處在於它能協調多個人工智慧代理程式（AI agents）在攻擊的不同階段運作，且只需極少的人力干預。這類工具正改變網路攻擊的經濟效益，過往需要大量時間和專業知識的活動，如今可透過自動化同時進行，讓攻擊者能鎖定更多組織、測試更多攻擊路徑並更快地利用漏洞。
Keeper Security 資訊長 Shane Barney 則認為，將人工智慧代理框架整合至國家級網路作戰，代表著供應鏈攻擊速度和規模的根本性轉變。當駭客能使用自主人工智慧代理程式在三小時內完成偵察、密碼噴灑並濫用 OAuth 應用程式以取得雲端特權存取，傳統的檢測和回應時間窗口實際上已消失。一項 2026 年的研究顯示，超過 72% 的組織需要數小時、數天甚至數週才能偵測到憑證遭濫用的情況。
專家指出，攻擊者利用了下游應用程式被賦予的隱性信任，並透過 AI 迅速穿越身分驗證層。Horizon3 共同創辦人 Anthony Pillitiere 強調，雖然 ConnectWise 的入侵事件被描繪為 AI 故事，但 AI 並沒有「駭入」系統，真正原因是供應商保護不力的機密資訊，擁有存取數千個租戶的權限，而人工智慧代理工具只是加速了損害的發生。
為防範未來類似事件，Anthony Pillitiere 建議企業應加強第三方風險管理，要求供應商證明其安全性，特別是在保護環境存取金鑰方面。此外，組織應假設系統已被入侵，將每一個具有特權的第三方應用程式視為潛在的攻擊路徑，持續監控憑證和角色變更，並不斷測試這些存取權限可能觸及的範圍。