（华盛顿22日综合电）微软周三（21日）表示，一个“与中国政府立场一致”的骇客组织利用人工智能（AI）驱动的渗透测试工具，入侵资讯服务公司ConnectWise。全球共有数百个组织在这波攻击中遭锁定。

路透社报导，ConnectWise执行长里维洛声明称，根据微软的分析及ConnectWise掌握的证据，“这起针对ConnectWise Cloud Backup的攻击，似乎是由与中国政府立场一致的组织所为”。

里维洛表示，ConnectWise已停用受影响的应用程式连线，并正分阶段恢复服务。不过这些措施并不能消除攻击者先前可能已取得的客户云端系统存取权限，因此仍须逐一检查。

微软表示，该公司追踪的骇客组织代号为Storm-0940，该组织利用名为ARTEX的开源渗透测试框架发动这波网攻。渗透测试是一种合法的安全测试，用于检验网路或服务的安全性。

微软指出，ARTEX允许用户采用任何AI模型，自动执行各种渗透测试工作，也可设定为自主执行多项任务，包括侦察及窃取资料。

微软表示，这波攻击锁定多个领域的组织，包括航太、国防、汽车、化学、能源、金融服务、政府机关、法律、制造、媒体、军事、半导体、软体、科技、智库及非营利组织。

微软指出，尽管骇客锁定的目标大多未遭成功入侵，Storm-0940仍在短时间内取得许多组织的云端系统高阶存取权限，即使事后采取清除及补救措施，这些权限仍可能持续有效。

中国驻华盛顿大使馆未立即回复置评请求。北京经常否认曾展开或支持盗窃网络数据。