攻击自动化终于有了具体的工具名字。微软说，一个被它编号为 Storm-0940、与中国政府有关联的组织，正在用一款中国产的 AI 智能体 Artex 来跑攻… · @kafkaup · TwKit

@kafkaup

攻击自动化终于有了具体的工具名字。微软说，一个被它编号为 Storm-0940、与中国政府有关联的组织，正在用一款中国产的 AI 智能体 Artex 来跑攻击流程，目标是全球数百家机构，行业跨度很宽，最早的痕迹能追到九月。 微软同一篇通报里还提到 ConnectWise 的供应链被攻破。远程管理工具一旦被拿下，下游客户基本是一次性全开。一个能自己干活的智能体，加上一条直通几百家企业内网的通道，这个组合挺要命。 我之前就觉得，AI 在安全这行先出成果的会是攻击这一侧。防守讲准确率、讲不能误伤业务，攻击只要够便宜、试错次数够多就行。数百家这个量级，不太像人力堆出来的，侦察、筛选、横向移动这些重复活交给智能体，边际成本几乎为零。 国家背景的组织用上智能体本来就是时间问题，Artex 被点名说明这类工具连自研都省了，拿现成的就能打。靠人盯告警、靠人工响应的那套防守，从现在起是真的不够用了。

曝光 162 · 评论 0 · 点赞 0 · 书签 0