微软披露：黑客用 agentic AI 框架攻击 2250+ 个 M365 租户
rickasaurus · x · 2026-10-23
微软披露，代号 Storm-0940 的国家级黑客组织自 2026 年 9 月起使用 agentic AI 渗透测试框架 ARTEX，利用 ConnectWise 供应链漏洞自动化攻击全球数百个组织，试图访问超过 2,250 个 Microsoft 365 租户。
关键细节：
- 仅 4 个被盗应用凭据在不到 4 分钟内产生 200+ 次成功登录；从初始瞄准到获得特权访问最快不足 3 小时。
- 此前该组织对 8 个组织发起 151,000+ 次密码喷洒（峰值每分钟 2,900 次失败登录），全部失败——但通过 ConnectWise 已受信应用身份即可绕过常规防御。
- 进入后 AI agent 还会修改凭据与特权角色建立持久后门，即使原始受损应用被禁用仍可残留。
微软总结：威胁行为者正把 agentic AI 整合进攻击工作流，agent 不受人类作息限制、可并行尝试多条入侵路径，攻击规模与速度呈指数级放大。
「漫话AGI」频道最新
- AI 研究者：Claude 替我完成了多年前放弃的繁琐研究任务 — MikePFrank · 2026-10-23
- Sam Altman:AI 应带来文艺复兴而非工业革命 — imjustnewatai · 2026-10-23
- Reddit 热议：安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23
- 避免「银河脑推理」的方法：对关键问题持天真立场 — jessi_cata · 2026-10-23
- 评论：AI 公司 IPO 后解禁抛售才是真正血洗，出事就甩锅开源模型 — AlexTensor · 2026-10-23
- 网友问 Roon：为何不离开 OpenAI 披露一切？会否丧命 — ryunuck · 2026-10-23