找到 4 筆；也可以試試 語意搜尋
WorkOS 向客戶通報一起資料安全事件：10 月 30 日 16:39 UTC 檢測到內部業務系統異常流量，攻擊疑似由 AI 輔助的自主滲透測試框架 ARTEX 從位於香港和中國的 IP 發起。攻擊者通過銷售與市場工具使用的內部 API，獲取了 Salesforce 與 Snowflake 中的客戶聯絡人與商業資訊，包括姓名、信箱、電話、公司地址及支援工單。WorkOS 稱未發現應用資料或生產服務被訪問，事件限於 CRM 與客服資料，調查仍在進行。
微軟稱，與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務，竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據，隨後以授權使用者身份登入約 2250 家機構的微軟託管環境，讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施，登入嘗試速度接近每分鐘 3000 次，微軟稱這留給防禦方檢測和回應的時間很少；同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。
日本網際網路公司 GMO Internet 稱，其 Onamae 雲桌面服務遭未授權訪問後，疑似攻擊者已發布與客戶和業務相關的資訊，真偽仍在核實，可能涉及 2.7 萬臺伺服器。公司已建議客戶重置密碼，因為出現交易帳戶被未授權操作的報告，並已報警、從客戶處回收裝置排查惡意軟體。10 月 21 日服務下線時駭客索要約 80 億日元（約 5000 萬美元）贖金；其安全部門另稱中國 AI 滲透測試工具 Artex 曾用於攻擊日本企業，但未確認與本次事件相關。
韓國金融機構再遭網路攻擊，大信證券（Daishin Securities）披露 38,490 名客戶的姓名、信箱與手機號被洩露，已通知受影響客戶並將依法賠償。未來資產（Mirae Asset）與加密交易所 Bithumb 同日報告了另兩起安全事件，但均未確認客戶資料被竊。韓國金融監管機構已要求加強網路安全，並計劃對私營部門數十個 IT 系統開展安全檢查。上月針對韓國金融機構的同類攻擊被安全研究人員關聯到一名疑似中國駭客及其使用的 AI 滲透測試工具 Artex。