ABD'li Microsoft, Çin devletiyle bağlantılı bir siber aktörün yapay zeka destekli araçlarla yüzlerce kuruluşu hedef aldığını bildirdi.
Blog yazısında, 'Storm-0940' adlı aktörün eylülde 'ARTEX' yapay zeka destekli sızma testi çerçevesini kullandığı belirtildi. Bazı vakalarda ayrıcalıklı bulut erişiminin 3 saatten kısa sürede elde edildiği kaydedildi.
Hedef sektörler arasında havacılık, enerji, finansal hizmetler, kamu, medya ve yarı iletkenler bulunuyor. Microsoft, aktörün kısa süre önce açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendiriyor.