AI 唔止幫人打工，而家連黑客都用 AI 開工。Microsoft 安全研究員最新披露，同中國政府有關聯嘅黑客組織 Storm-0940，入侵咗 IT 管理軟件商 ConnectWise 嘅雲備份服務，偷走用嚟連接企業客戶嘅應用程式憑證，再偽裝成授權用戶，登入受害機構嘅 Microsoft 365 環境，讀取電郵同檔案。
受影響嘅機構約有 2,250 間。最恐怖係速度：黑客用 AI 代理將攻擊自動化，每分鐘發動近 3,000 次登入嘗試。Microsoft 話，呢個速度令防守方「幾乎冇時間偵測同反應」。有部分受害機構喺被鎖定做目標之後唔夠 3 個鐘，就已經被攞到特權存取。
用嘅係開源 AI 攻擊框架
黑客用嘅工具叫 ARTEX，一個開源嘅 AI 框架，本身設計係用 AI 模型幫手做滲透測試、驗證網絡防禦。今次就畀黑客攞嚟做自動化入侵。值得留意，同一款工具早前亦被用嚟攻擊南韓金融系統，而嗰批系統好多本身保安薄弱、連多重認證（MFA）都冇。
ConnectWise 點回應
ConnectWise 確認事件之後，已經暫停咗雲備份服務嘅存取，着手調查，並正努力恢復服務。事件屬於典型嘅供應鏈攻擊：黑客唔直接攻你，而係攻你信得過嘅 IT 供應商，再經供應商跳入你間公司。
對香港企業嘅啟示
香港好多中小企都係用 Microsoft 365，再加外判 IT 公司打理——而 ConnectWise 正正就係呢類 IT 服務商會用嘅工具。換句話說，呢單嘢唔係「外國新聞」，係隨時發生喺自己公司嘅劇本。
Microsoft 份披露入面最值得記住嘅教訓有兩個：第一，MFA 真係唔可以慳。南韓嗰批受害系統就係衰在冇 MFA，先畀 AI 代理長驅直入。第二，唔好以為「我哋細公司，黑客冇興趣」——供應鏈攻擊就係專門利用你信任供應商嘅心態，一次過掃幾千間。
Ah Kwan 點睇
AI 安全呢個題目，而家已經唔係實驗室入面嘅假設。攻同防都用緊同一套 AI 技術，但今次事件話畀我哋知，攻方嘅自動化速度已經拋離防守方嘅反應速度。每分鐘 3,000 次試登，人手根本睇唔切——未來嘅網絡安全，注定係 AI 對 AI 嘅戰爭。
至於打工仔同老闆，現階段最實際嘅自保，就係即刻檢查：公司 Microsoft 365 有冇開 MFA？IT 外判商用緊咩工具？唔好等出事先嚟後悔。
資料來源
- TechCrunch：Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
- The Register：Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenants
- The Hacker News：China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
