【財訊快報／陳孟朔】路透報導，引領全球雲端運算與人工智慧(AI)革命的科技巨擘微軟(Microsoft，美股代碼MSFT)週三發布資安報告指出，其追蹤為Storm-0940的駭客組織，利用人工智慧(AI)工具對全球數百家機構發動攻擊，並涉及資訊服務商ConnectWise雲端備份服務遭入侵事件。微軟研判，該組織與中國國家利益一致，部分攻擊從鎖定目標到取得雲端高權限存取，耗時不到3小時；不過，多數攻擊嘗試並未成功。

這次事件凸顯企業對第三方服務授權的風險。微軟表示，攻擊者濫用ConnectWise相關應用程式既有權限，嘗試進入下游客戶的Microsoft 365環境，無須透過一般使用者互動登入。攻擊範圍涵蓋航太國防、能源、金融、政府、製造及半導體等產業，但應用程式遭濫用或出現成功登入紀錄，不必然代表客戶資料已遭讀取或竊取。

ConnectWise執行長里維洛(Manny Rivelo)表示，依公司掌握證據及微軟提供的威脅情報，攻擊看來出自與中國國家利益一致的組織。公司已封鎖受影響連線，並在完成安全驗證後分階段恢復服務，預計需數日；截至週四更新，既有備份檔案仍維持加密、隔離與保存，尚無遭入侵跡象，但個別客戶環境仍須另外檢查是否存在未授權變更或持續存取。

攻擊者使用的ARTEX原為開源滲透測試框架，可結合AI模型自動執行安全測試工作，這次則被用來加快攻擊流程。微軟指出��AI提高了攻擊速度與規模，壓縮防守方偵測及處置時間；ConnectWise也強調，恢復供應商端服務，並不代表已清除客戶端可能留下的存取權限。