Microsoft Reveals Storm-0940 Used AI Agent Framework ARTEX to Breach Cloud in Under 3 Hours

微软威胁情报团队发布官方安全报告,披露中国背景攻击组织 Storm-0940 自 2026 年 9 月起使用代理式 AI(agentic AI)渗透测试框架 ARTEX 自动化攻击全球数百个组织,覆盖多个行业。多次攻击中,从初始定向到获得云基础设施特权访问不足 3 小时。该事件因 AI 首次被如此规模化地用于国家级攻击链而引发安全社区高度关注。

已确认

• 微软官方报告披露,Storm-0940 使用开源 AI 代理框架 ARTEX 实施自动化攻击,目标为全球数百个组织,跨越多个行业
• ARTEX 在 GitHub 开源,可将 LLM 代理串联成从侦察到数据窃取的完整渗透流程,几乎无需人工介入
• 多个案例中,攻击者从初步锁定目标到获得云基础设施特权访问不足 3 小时
• 攻击活动始于 2026 年 9 月,并与近期披露的 ConnectWise 漏洞利用相关
• 报告由微软安全研究团队在其官方博客发布,涵盖案例解析

为什么重要

• 安全研究员 kimmonismus 汇总指出,这是近期 AI 驱动网络攻击集中爆发的一部分,其严重程度可能超过此前的 Hugging Face 安全事件
• ARTEX 的开源属性意味着任何攻击者都可复用该框架,将 LLM 代理编排为完整攻击链,大幅降低高级攻击门槛
• 3 小时内从侦察到特权访问的速度远超传统人工渗透,显示 agentic AI 正在实质性改变攻防平衡

2026-10-22 ~ 2026-10-22 · 5 related posts

• Microsoft: Storm-0940 used agentic AI framework ARTEX to attack hundreds of orgs — basedjensen · 2026-10-22
• Microsoft: China-linked Storm-0940 used agentic AI framework ARTEX, breaching clouds in under 3 hours — scottleibrand · 2026-10-22
• Microsoft: China-linked Storm-0940 used open-source ARTEX AI agent to breach clouds in under 3 hours — rohanpaul_ai · 2026-10-22
• [source] Microsoft details ARTEX AI-agent nation-state supply chain campaign and mitigations — rohanpaul_ai · 2026-10-22
• [source] AI-powered attacks hit hundreds of orgs, gaining privileged cloud access in under 3 hours — kimmonismus · 2026-10-22