«مايكروسوفت» تربط اختراق «كونيكت وايز» بمجموعة مرتبطة بالصين استخدمت وكلاء ذكاء اصطناعي

تقول «مايكروسوفت» إن مجموعة قرصنة مرتبطة بالصين حولت اختراق «كونيكت وايز» إلى طريق سريع نحو بيئات «مايكروسوفت 365» لدى نحو 2،250 جهة. سرق المهاجمون بيانات اعتماد لتطبيق النسخ الاحتياطي السحابي، وهي مفاتيح رقمية سبق أن منحتها الجهات صلاحية الدخول، ثم استخدموا أداة ذكاء اصطناعي تعمل كوكلاء لفحص الوصول وتنفيذ الخطوات التالية بسرعة لا يضاهيها البشر. وقالت «مايكروسوفت» إن معظم المحاولات لم تنجح، لكن المجموعة حصلت لدى عدد من الجهات على وصول سحابي مستمر بصلاحيات عالية، وأحيانًا خلال ثلاث ساعات؛ ونبهت إلى أن نجاح تسجيل الدخول لا يثبت سرقة ملفات. وأوقفت «كونيكت وايز» اتصالات التطبيقات المتضررة أثناء التحقيق وإعادة الخدمة، في مثال على كيف يمكن لاختراق مورد موثوق أن يعرّض عددًا كبيرًا من عملائه للخطر.