由于担心敏感机密遭到泄露,英国网络安全机构正在紧急调查北京支持的黑客活动。

据了解,英国政府通讯总部下属的国家网络安全中心正在与微软和其他公司合作,了解英国组织是否受到了名为“Storm-0940”的组织的攻击。

微软上周揭露了“与中国政府结盟”的黑客发起的一项全球活动,该活动针对全球数百个使用人工智能的组织。

微软表示,包括国防、能源、金融、政府和技术在内的敏感行业都属于攻击目标。

ConnectWise 是一家美国公司,在此次攻击中受到损害。主要组织使用其云服务来帮助备份 Microsoft 365 电子邮件和文件。

ConnectWise 已向英国数据监管机构通报了一次泄露事件,信息专员办公室正在评估此事。

供应链攻击迫使 ConnectWise 暂停服务。该公司表示,没有迹象表明存储的备份已被破坏,但警告说,关闭其服务不会删除攻击者已经获得的对客户系统的任何访问权限。

ConnectWise 首席执行官曼尼·里维洛 (Manny Rivelo) 表示:“我们控制了受影响的应用程序连接,并正在受控阶段恢复服务。

“这些操作不会消除单个客户租户中可能已经建立的未经授权的访问,这需要单独审查。”

微软表示,与中国有关的黑客至少从 9 月份开始就一直在使用人工智能发起攻击,并成功访问了许多组织的云基础设施,有时甚至在不到三个小时的时间内。

安全研究人员写道:“人工智能代理不受影响人类的因素的限制——它们可以全天候、周末和节假日工作,并同时尝试多个突破路径,从而显着缩短从选择目标到实现目标的时间,提高复杂攻击的速度和影响。”

过去一周,人工智能技术引发的一系列黑客攻击正值此起彼伏。在人工智能代理发现 PHP(一种编码语言)中的漏洞后,世界各地的网站遭受了数百万次黑客攻击。

该编程语言支撑着全球约 70% 的网站,该缺陷导致政府和公司在受到攻击之前将其网站从互联网上撤下,这样他们就可以修补该错误。

专家表示,该漏洞只能使用人工智能进行攻击,人们担心该技术会发现许多其他方式来攻击互联网、关键基础设施和公司。

Anthropic 副首席信息安全官杰森·克林顿 (Jason Clinton) 周五警告称,网络安全问题“在好转之前将会变得更糟”。

最近的黑客活动背后的中国国家联盟一直在使用一款名为 Artex 的软件来加强他们的黑客攻击。

该程序于七月份由一名中国开发商作为“开源”软件公开发布,这意味着它可以免费下载和修改。

它的工作原理是将现有的黑客工具连接到人工智能代理。用户所要做的就是将代理引导到特定目标,给它一个目标,然后它会使用它能找到的所有方法自主尝试破解目标。

萨里大学计算机科学和网络安全专家艾伦·伍德沃德教授表示:“基本上,它所做的就是加快人类渗透测试人员的工作速度,并使整个过程变得更短。”

“看起来这些中国国家现场演员正在使用 Artex 工具来做到这一点,他们正在探测各种系统。”

该软件在公开发布之前就受到了网络安全界的高度关注,并获得了中国版谷歌百度的奖励。

虽然它名义上是用于研究目的,但它已被用于攻击韩国银行和日本公司。

开发商于 10 月份将该软件下线,但当时该软件已被超过 12,000 人复制。

周六,部长们宣布对人工智能安全投资数亿英镑,以帮助防范新一波的网络攻击。国家网络盾计划将利用代理人工智能来改善英国的网络防御,预计将获得 6000 万英镑的资助。

另外 7000 万英镑将投资于人工智能工具,这些工具可以发现英国关键基础设施和经济中的网络漏洞。