随着本周新一轮软件漏洞及其利用企图出现，业内相关方发布安全公告，各组织正竭力应对 AI 辅助的网络攻击。
周三，Microsoft 标记了一场“规模庞大的民族国家级”攻击行动，并将其归因于与中国有关联的威胁行为者 Storm-0940。该公司称，该行为者最早于 9 月开始使用 ARTEX 智能体框架，通过自动化攻击瞄准多个行业。据该公司称，在多起事件中，攻击者入侵云基础设施所用时间不到三小时。
该公司在一份报告中称：“这一活动表明，威胁行为者正将智能体 AI 融入现有的进攻性安全工作流程，从而使其能够以指数级速度扩大行动规模。”
Microsoft 还将该行为者的活动与近期披露的 ConnectWise 供应链入侵事件联系起来，但表示此次事件并非源于其自身系统、产品或服务遭到入侵。
在其他方面，Cloudflare CEO Matthew Prince 报告称，有“数百万次”尝试利用近期披露的 PHP 漏洞，这些漏洞被称为 PHP2Shell。不过，该公司的声明并未确定其中是否涉及 AI。
安全补丁和公告
面对看似无休止的攻击，软件供应商发布了安全公告和临时补丁，安全团队则争分夺秒地遏制部分已公开披露的漏洞。
前端即服务提供商 Vercel 周三表示，已针对 Node.js Brotli 解码器中的一个高严重性漏洞部署防火墙规则，该漏洞可能允许攻击者执行任意代码。
此外，GitLab宣布了针对一个严重整数溢出漏洞的更新。该公司称，该漏洞可能允许攻击者执行任意代码，受影响的版本最早可追溯至 GitLab 7.0。
该公司在一份声明中称：“我们强烈建议，所有运行受下述问题影响版本的安装都应尽快升级到最新版本。”
与此同时，Railway 表示，未经授权的第三方可能已经入侵了经过加密的客户环境变量。该公司在调查期间暂停了部署，并建议客户轮换已存储的凭据。