قراصنة صينيون مدعومون من الدولة يستغلون خدمة النسخ الاحتياطي لـ ConnectWise عبر وكلاء ذكاء اصطناعي

أفصح فريق استخبارات التهديدات في Microsoft عن أن مجموعة مرتبطة بالصين اخترقت خدمة النسخ الاحتياطي السحابية لـ ConnectWise، وسرقت بيانات اعتماد التطبيقات التي تربط المزود بعملائه من الشركات. مكنت هذه الرموز المهاجمين من انتحال صفة مستخدمين مصرح لهم داخل بيئات Microsoft المستضيفة للضحايا، والوصول إلى البريد الإلكتروني والملفات والبيانات الحساسة الأخرى.

حشو بيانات الاعتماد المعزز بالذكاء الاصطناعي

استخدم المهاجمون إطار العمل ARTEX، وهو إطار ذكاء اصطناعي مفتوح المصدر مصمم لاختبار دفاعات الأمن السيبراني، لأتمتة حشو بيانات الاعتماد على نطاق واسع. استهدفت العملية حوالي 2,250 مؤسسة، مطلقة ما يقارب 3,000 محاولة تسجيل دخول في الدقيقة — سرعة تترك للمدافعين نافذة ضئيلة للكشف والاستجابة.

أوقفت ConnectWise الوصول إلى منصتها للنسخ الاحتياطي أثناء التحقيق وتعمل على استعادة الخدمة. يوضح الحادث كيف يمكن للأدوات المتاحة للذكاء الاصطناعي تحويل تسرب بيانات اعتماد واحد إلى اختراق سريع واسع النطاق.

الأهمية للبنية التحتية لوحدات معالجة الرسوميات / الذكاء الاصطناعي: نفس مجموعات وحدات معالجة الرسوميات عالية الأداء التي تشغل أعباء الذكاء الاصطناعي المشروعة تتيح للمهاجمين تنفيذ حملات تسجيل دخول متوازية ضخمة. يجب على موفري الخدمات السحابية ومنصات GPU-as-a-service فرض نظافة صارمة لبيانات الاعتماد، والمصادقة متعددة العوامل، وكشف الشذوذ في الوقت الحقيقي لإحباط مثل هذه الهجمات الآلية.