微软称中国关联黑客组织Storm-0940利用AI渗透测试工具ARTEX攻陷ConnectWise并波及全球数百家机构

微软安全博客于2026年10月21日发布研究报告，将针对IT服务商ConnectWise的供应链攻击及随后波及全球数百家机构的行动归因于中国关联威胁组织Storm-0940。报告指出，该组织自2026年9月起开始使用名为ARTEX的开源智能体AI渗透测试框架来自动化其攻击工作流。

ARTEX是一个多智能体大语言模型系统，能够自主执行从侦察到数据外泄的完整渗透测试流程，几乎无需人工干预。微软观察到，Storm-0940利用ARTEX加速了扫描、密码喷洒和OAuth应用滥用等活动。在部分案例中，从初始目标锁定到获得组织云基础设施的特权访问权限，耗时不足3小时。这种机器速度的攻击产生了大量日志警报，但留给防御者协调响应的时间极短。

此次攻击的目标涵盖航空航天、国防、汽车、能源、金融服务、政府、法律、制造、媒体、半导体、软件等多个行业。虽然大多数尝试未获成功，但Storm-0940在短时间内在许多组织中实现了特权云持久化访问。微软强调，这些活动并非源于微软自身产品或服务的漏洞，而是攻击者利用了已授予第三方应用的访问权限进行横向移动。

ConnectWise此前已于10月16日发布公告，正在调查与其Cloud Backup环境相关的未经授权的访问尝试。微软建议客户审查服务主体登录记录，调查意外的应用凭证或权限变更，并遵循ConnectWise发布的遏制指南。