AI黑客帝国与全球防线的较量 https://t.co/ZArEXwSLfy
— 美国之音中文网 (@VOAChinese) October 22, 2026
日前，科技巨头微软(Microsoft)在最新的安全通告中披露了一个令人担忧的发现：一个与中国政府相关的黑客集团通过超级智能(AI)技术突破了康奈维斯(ConnectWise)公司的防护。据悉，这只是他们针对全球数百家机构的大规模网络攻击行动的一个案例。
微软的安全研究与威胁情报部门周三(10月21日)公开了一份详尽的调查结果。研究表明，代号为Storm-0940的黑客团队与中国政府有关，他们在九月期间操纵一款名叫ARTEX的超级智能渗透工具，向覆盖多个领域的全球数百个机构实施大规模的自动化网络攻击。
许多被攻击的机构云基础设施已沦陷在黑客手中，攻击方获得了系统的最高权限。更令人瞩目的是攻击速度之快——仅需不足三小时，从识别目标到完全掌控系统权限，整个过程就可以完成。
遭到锁定的目标机构涵盖极为广泛，从关系国家安全的航空航天和国防领域，到金融、能源和汽车等战略性产业，再到政府部门、半导体企业、科技公司和各大智库，无所不包。
进一步的分析表明，Storm-0940还与最近曝光的针对康奈维斯公司多租户应用(multi-tenant application)的供应链安全事件有直接关联。
康奈维斯方面做出回应。该公司首席执行官曼尼·里韦罗(Manny Rivelo)在声明中指出，一个与中国政府相关的团体很可能对他们的云备份系统实施了攻击，这一判断同时基于微软的分析结果和康奈维斯掌握的证据。
该企业已采取行动停用了遭受攻击的应用程序接口，现正按计划逐步恢复其业务。然而，这些应急措施存在局限性。里韦罗坦言，虽然这些清理工作进行了，但无法完全消除已在某些客户租户系统内建立的非法访问通道，这些隐藏的后门需要被逐一发现和清除。
微软的调查报告进一步揭示了这场攻击的威胁程度。数据表明，虽然被攻击者锁定的目标机构中，大部分并未被成功入侵，但Storm-0940集团仍旧在极短的时间内突破了多个机构的云基础设施防线。更令人担忧的是，这些已被获取的访问权限即使在遭到发现并采取补救措施之后，仍可能保持活性。
值得注意的是，ARTEX这款工具原本设计用途是进行网络防御和系统安全性评估，但它的强大之处在于能够整合多个超级智能模型，执行网络侦察、寻找系统漏洞、实施数据盗取等一系列复杂操作，而这一切均可在最小化人工干预的情况下自动完成。
中国驻美国大使馆发言人随后回应路透社的采访时表示，中国的立场一贯明确：对任何形式的非法黑客行为保持坚定的反对态度，并会采取行动进行打击。同时，中方也反对利用网络安全问题作为口实，对中国进行诋毁和打击。
微软的通告发布前不久，路透社在10月19日(周一)的一篇调查报道中披露了另一起令人瞩目的事件。报道称，一位说中文的黑客分子借助超级智能代理技术，在极少人为操作的情况下，对超过100家公司网站的安全防线发起了入侵。
根据网络安全研究机构NorForge首席威胁研究员斯诺雷·法格兰德(Snorre Fagerland)的观察，这名攻击者的操作方式极为简便——他只需输入一些短促的指令，超级智能代理就能自动运行，在数小时内持续搜寻目标系统的漏洞缺口并发动攻击。令人震惊的是，这些操纵代理的指令仅用中文写就，字数甚至不超过一百个汉字。
上述发现所反映的现实令人深思——超级智能技术的出现，有可能使单个黑客的破坏力得到前所未有的放大，其危害规模可与昔日的大规模犯罪集团相当。
