Microsoft rapporterer at kinesisk gruppe automatiserte cyberangrep med kunstig intelligens
25. oktober 2026 · 2 min lesing
Microsoft har rapportert at en hackergruppe med antatte forbindelser til den kinesiske regjeringen har brukt kunstig intelligens for å automatisere cyberangrep rettet mot hundrevis av organisasjoner verden over.
Gruppen, som Microsoft kaller Storm-0940, har vært aktiv siden 2021 med hovedmål om å stjele informasjon. Siden minst september 2026 har gruppen misbrukt ARTEX, et åpen kildekode-verktøy for penetrasjonstesting basert på kunstig intelligens. Verktøyet er opprinnelig utviklet for å finne sårbarheter i systemer, men i disse angrepene har kunstig intelligens delt oppgavene mellom flere roller for å utføre alt fra undersøkelser av mål til inntrenging og uthenting av data med minimal menneskelig innblanding.
Angrepene har vært rettet mot en rekke sektorer, inkludert offentlige etater, finans, bilindustri, luftfart, forsvar og medier. Microsoft opplyser at det i flere tilfeller tok under tre timer fra målet ble fastsatt til at angriperne oppnådde høye tilgangsrettigheter i organisasjonenes skymiljøer. Selv om flertallet av angrepene mislyktes, klarte gruppen å skaffe og opprettholde høye tilgangsrettigheter i mange organisasjoner. Det advares om at hastigheten på AI-drevne angrep kan gjøre det mulig å trenge inn i systemer før forsvarere rekker å reagere på mistenkelig aktivitet.
Microsoft analyserte også uautorisert tilgang knyttet til skytjenesten Cloud Backup fra selskapet ConnectWise. Angriperne skaffet seg påloggingsinformasjon til applikasjoner som ConnectWise bruker, og utnyttet dette for å få tilgang til Microsoft 365-miljøene til kundene. Ved å utgi seg for å være legitime applikasjoner, forsøkte gruppen å koble seg til over 2250 kundemiljøer uten at brukerne trengte å logge inn.
I enkelte miljøer lyktes tilkoblingen, og angriperne undersøkte kontoer, endret påloggingsinformasjon eller forsøkte å øke rettighetene sine. Dette kan potensielt tillate fortsatt tilgang via andre ruter selv etter at den opprinnelige koblingen er brutt. Microsoft presiserer at tallet på 2250 representerer forsøk på tilkobling, ikke bekreftede inntrengninger eller datalekkasjer. Selskapet understreker at angrepene ikke skyldtes sårbarheter i Microsofts egne produkter eller systemer.
ConnectWise har bekreftet uautorisert tilgang til påloggingsinformasjonen for applikasjoner knyttet til Cloud Backup. Selskapet har iverksatt tiltak for å deaktivere berørte tilkoblinger og har ikke funnet tegn til at lagrede sikkerhetskopier er kompromittert. En talsmann for den kinesiske ambassaden i USA har uttalt at Kina bekjemper hacking i henhold til loven, og uttrykt motstand mot at cybersikkerhet brukes som et påskudd for å sverte Kina.