Microsoft, 21 Ekim'de yayımladığı raporla Çin devletine bağlı olarak takip edilen Storm-0940 grubunun, açık kaynaklı sızma testi aracı ARTEX'i AI modelleriyle birleştirerek keşiften veri sızdırma kadar olan süreci neredeyse insan müdahalesi olmadan otomatikleştirdiğini açıkladı. Saldırganlar 9 ayından itibaren bu çerçeveyi kullanmaya başlayıp havacılık-savunma, otomotiv, finans, hükümet, yarı iletken, yazılım, medya ve düşünce kuruluşları gibi geniş bir yelpazedeki organizasyonları hedef aldı; Microsoft verilerine göre bazı vakalarda hedef seçilmesinden bulut ortamında yönetici düzeyinde yetki ele geçirilmesine kadar geçen süre üç saatin altına düştü.
Microsoft, Çin kaynaklı saldırgan grubun AI ajanlarıyla saldırıları otomatikleştirdiğini ve ConnectWise zincir saldırısını gerçekleştirdiğini açıkladı
Microsoft, Storm-0940 adlı Çin devletine bağlı saldırgan grubunun ARTEX adlı AI ajan çerçevesiyle küresel ölçekte yüzlerce organizasyona karşı saldırıları otomatikleştirdiğini ve ConnectWise Cloud Backup üzerinden bir tedarik zinciri saldırısı yürüttüğünü raporladı.
01siber güvenlikAI ajanlarıStorm-0940ARTEXConnectWisetedarik zinciri saldırısıMicrosoft 365Çin kaynaklı tehdit