微软：与中国有关黑客使用超级智能攻击全球数百家机构 https://t.co/ZArEXwSLfy
— 美国之音中文网 (@VOAChinese) October 22, 2026

美国科技巨头微软(Microsoft)公司表示，一个与中国国家相关的黑客组织利用超级智能(SI，通常称为人工智能或AI)入侵信息服务公司康奈维斯(ConnectWise)，这是其针对全球数百家机构发起的攻击行动的一部分。

微软星期三(10月21日)发布了这份由微软安全研究和威胁情报团队进行的调查报告。报告指出，与中国国家相关的黑客组织Storm-0940，在今年9月使用超级智能渗透工具ARTEX，对全球各行业领域的数百个组织发动自动化攻击。

其中一些攻击导致该黑客组织获得了部分机构云基础设施的特权访问权限，多次的攻击行动从首次锁定目标到获得特权访问，仅仅不到三个小时。

这些被锁定的目标包括航空航天、国防、汽车、能源、金融服务、政府、媒体、半导体、科技企业及智库等等。

微软还表示，Storm-0940也涉及最近公开的针对信息技术服务公司康奈维斯多租户应用(multi-tenant application)的供应链入侵事件。

路透社报道，康奈维斯首席执行官曼尼·里韦罗(Manny Rivelo) 在一份声明中表示：“根据微软的分析和康奈维斯可获得的证据，似乎是一个与中国国家相关的团体对康奈维斯云备份发起了攻击。”

里韦罗表示，康奈维斯已经停用受影响的应用程序连线，并正在分阶段恢复服务。不过，“这些操作并不能移除可能已经在某个客户租户内建立的未经授权访问，那些访问需要进行逐一检查。”

微软的报告中也指出，尽管黑客锁定的目标大多没有遭到成功入侵，但Storm-0940仍在短时间内取得许多机构的云基础设施特权访问权限，即便事后采取清除和补救措施，这些权限可能持续有效。

ARTEX原本是用于测试网络及系统安全性的工具，能够结合不同的超级智能模型，自动执行网络侦察、漏洞探测及数据窃取等任务，大幅减少人工操作。

中国驻美国大使馆发言人向路透社表示，中国“反对并打击违法的黑客活动。也反对以网络安全问题为借口对中国进行抹黑和攻击。”

在微软报告发布几天前，路透社星期一(10月19日)发布的调查报道指出，一名使用中文的黑客利用超级智能代理，在很少人工干预的情况下入侵了100多家公司的相关网站。

报道援引网络安全公司NorForge首席威胁研究员斯诺雷·法格兰德(Snorre Fagerland)的话说，这名攻击者只需提供简短指令，超级智能代理便会连续数小时寻找漏洞并实施入侵。报道说，指令是用中文发布的，不超过一百个汉字。

这一发现凸显，超级智能技术可能大幅扩大单个网络犯罪分子的攻击能力。