[E-DailyKim Kyeo-Re 记者] 据披露，一个与中国政府有关联的黑客组织利用曾用于入侵韩国银行的人工智能（AI）工具“Artex”，入侵了一家美国信息技术（IT）服务公司，并攻击了全球数百家机构。据悉，该组织甚至获取了部分机构在采取安全措施后仍可维持的高级云访问权限。

据路透社21日（当地时间）报道，微软（MS）表示，与中国政府有关联的黑客组织“Storm-0940”渗透了美国IT服务公司ConnectWise，并借此将全球数百家机构作为攻击目标。
黑客利用ConnectWise的云备份服务作为攻击途径。ConnectWise是一家为企业客户提供远程IT管理和备份服务的公司，此次攻击属于通过服务供应商渗透至客户企业的所谓“供应链攻击”。
ConnectWise首席执行官（CEO）曼尼·里贝洛在声明中表示：“综合微软的分析及本公司掌握的证据来看，此次攻击似乎是由与中国政府有关联的组织实施的。”他解释道：“我们已切断受影响应用程序的连接，并正在分阶段恢复服务，”但同时指出：“仅靠这些措施，并不能清除可能已存在于个别客户云环境中的未经授权访问权限。”
据微软称，黑客利用了一款名为“Artex”的中国产AI渗透测试工具实施攻击。Artex是一款通过连接多种AI模型，能够自动执行从系统漏洞扫描到信息泄露等多项任务的工具，近期针对韩国金融界的黑客攻击中也曾使用过该工具。
美国网络安全公司CrowdStrike在7日发布的报告中指出，一名据推测为中文用户的黑客利用Artex及多种AI模型，对韩国金融机构发动攻击并窃取了数据。当时，新韩银行、KB国民银行、韩亚银行等韩国主要银行接连遭受网络攻击，金融监管部门随即展开调查。不过，目前尚未确认针对韩国金融机构的攻击与此次全球性黑客攻击是否出自同一组织之手。
此次攻击的目标涵盖航空航天、国防工业、汽车、化工、能源、金融服务、政府、法律、制造业、媒体、军事、半导体、软件、科技、非营利组织等广泛领域。微软表示，在所有攻击尝试中，大部分均以失败告终。
但该公司解释称，黑客在短时间内成功获得了多家机构云环境中的管理员级访问权限，并持续维持了这些权限。这意味着，即使受影响机构进行了安全恢复工作，攻击者所获得的访问权限仍可能残留，从而导致进一步的入侵。