Microsoft: Hakeri povezani s Kinom uz pomoć AI-ja napali stotine organizacija i kompromitirali ConnectWise

Microsoftovi sigurnosni istraživači povezali su hakersku skupinu Storm-0940 s kompromitacijom aplikacija američke IT tvrtke ConnectWise, preko kojih su napadači pokušavali pristupiti sustavima njezinih klijenata. Prema Microsoftu, skupina povezana s kineskom državom koristila je AI alat ARTEX za automatizaciju napada na stotine organizacija diljem svijeta, uključujući državne institucije, energetske kompanije i financijski sektor. U nekoliko slučajeva napadači su stekli povlašten pristup infrastrukturi u oblaku za manje od tri sata, a tijekom kampanje zabilježeni su pokušaji pristupa više od 2.250 korisničkih okruženja brzinom do 2.900 prijava u minuti. Microsoft naglašava da većina napada nije uspjela te da uspješna prijava ne znači nužno i krađu podataka.