微软警告:国家级黑客用开源 AI 代理 ARTEX 3 小时攻入云端
rohanpaul_ai · x · 2026-10-22
微软发布安全报告，称中国背景的攻击组织 Storm-0940 使用开源 AI 代理框架 ARTEX 自动化攻击全球数百个组织。要点：
- ARTEX 在 GitHub 开源，可将 LLM 代理串联成从侦察到数据窃取的完整渗透流程，几乎无需人工干预
- 攻击者利用已获广泛信任的 ConnectWise Microsoft 365 备份/管理应用的密钥，登录可绕过用户登录与 MFA
- 多起入侵从首次定向到获得特权云访问不足 3 小时；进入租户后代理会查询 Microsoft Graph、向其他应用添加凭据，甚至让 ConnectWise 应用给自己授予全局管理员权限
- 大部分攻击仍失败（一次密码喷洒 15.1 万次失败、零成功）；应用登录本身也不等于数据被窃
- OAuth 应用滥用是 Storm-0940 的老手法，但 ARTEX 的速度让防守者从告警到吊销的时间窗口极小
所属事件:微软披露Storm-0940借AI代理框架ARTEX自动化攻击数百组织(4 条相关)→
「编程与Agent」频道最新
- 歸藏展示电视端 AI 语音助手界面：大屏对话更像沉浸式体验 — op7418 · 2026-10-22
- fal 员工实测:让 Claude 直连 fal 一小时做出游戏 — OdinLovis · 2026-10-22
- Firegoat 发布 CLI：帮开发者检测并修复产品对 AI Agent 的适配问题 — lavanyaai · 2026-10-22
- 博主支招 Codex 重置卡策略：先蹬完额度再等官方重置 — xiaohu · 2026-10-22
- 用 Kaldi 音素序列验证 TTS 发音,破解多音字试听难题 — dotey · 2026-10-22
- Together 开源后训练 Cookbook,训练循环代码完全由你掌控 — togethercompute · 2026-10-22