كشفت شركة مايكروسوفت عن حملة سيبرانية واسعة نفذتها مجموعة قرصنة مرتبطة بالدولة الصينية، استهدفت مئات المؤسسات حول العالم باستخدام أداة اختبار اختراق مدعومة بالذكاء الاصطناعي تُعرف باسم ARTEX.
أداة ARTEX لأتمتة الهجمات
أوضحت مايكروسوفت أن المجموعة التي تتعقبها تحت اسم Storm-0940 استخدمت إطار عمل مفتوح المصدر يتيح توظيف نماذج ذكاء اصطناعي لأتمتة مهام الاختراق، بما في ذلك استطلاع الأنظمة المستهدفة واستخراج البيانات، مع إمكانية تهيئته لتنفيذ عمليات مستقلة.
قطاعات مستهدفة ووصول سحابي مستمر
شملت الحملة قطاعات الطيران والدفاع والسيارات والكيماويات والطاقة والخدمات المالية والحكومات والتصنيع والإعلام والصناعات العسكرية وأشباه الموصلات والبرمجيات والتكنولوجيا ومراكز الأبحاث والمنظمات غير الربحية. ورغم فشل معظم المحاولات، تمكنت المجموعة من تحقيق وصول سحابي مستمر بصلاحيات مرتفعة لدى عدد من المؤسسات، ما يصعب احتواء الاختراق ويستدعي فحصًا أمنيًا دقيقًا.
رد السفارة الصينية
أكدت السفارة الصينية في واشنطن معارضة بكين لأنشطة القرصنة ومحاربتها قانونيًا، لكنها رفضت ما وصفته بالاتهامات الموجهة ضد الصين تحت ذريعة الأمن السيبراني.
