微软披露：Storm-0940 用 agentic AI 渗透框架 ARTEX 自动化攻击数百组织

basedjensen · x · 2026-10-22

Microsoft Threat Intelligence 披露，与中国政府相关的威胁行为体 Storm-0940 使用 agentic AI 渗透测试框架 ARTEX 自动化攻击全球数百个组织，并应对近期披露的 ConnectWise 多租户应用供应链入侵负责。调查发现，ARTEX 加速了滥用已授权应用对目标环境进行身份验证的速度，使攻击者无需交互式用户登录即可活动；AI 加速的后续活动包括侦察、应用凭证篡改以及试图修改权限以扩大和维持访问。微软安全博客发布了详细分析。