Microsoft 报告称 Storm-0940 用开源 AI 智能体框架 ARTEX 自动化攻击数百组织

Rohan Paul· @rohanpaul_ai · X·2026-10-22 11:41· 31 分钟前AI 评分72

AI 导读

Microsoft 发布报告称，与中国政府结盟的攻击组织 Storm-0940 使用开源 AI 渗透测试框架 ARTEX 自动化攻击全球数百个组织。ARTEX 在 GitHub 开源，能串联 LLM 智能体完成从侦察到数据窃取的渗透流程，部分入侵从首次定向到获得云特权访问不到 3 小时。

正文 · 原文

Microsoft 发布了一份新报告，称其发现与中国政府结盟的攻击组织 Storm-0940 发动了网络攻击，该组织使用名为 Artex 的中国 AI 智能体来自动化攻击，目标针对全球多个行业数百个组织。

ARTEX 以开源形式在 GitHub 上发布，将 LLM 智能体串联起来，在几乎无需人工输入的情况下完成从侦察到数据窃取的渗透测试流程。

这些密钥属于 ConnectWise 的 Microsoft 365 备份和管理应用，这些应用本就拥有广泛访问权限并受信任，因此登录时跳过了用户登录和 MFA。

若干由 ARTEX 驱动的入侵从首次定向到获得云特权访问用时不到 3 小时。

在某些租户内部，这些智能体查询了 Microsoft Graph，向其他应用添加了凭据，并让一个 ConnectWise 应用授予自己全局管理员权限。

大多数定向攻击仍然失败，其中包括一次密码喷洒攻击记录了 151K+ 次失败且无一成功，而且仅凭应用登录并不能证明数据被盗。

OAuth 应用滥用是 Storm-0940 的旧有手法，但 ARTEX 执行速度足够快，使防御者在告警与撤销之间几乎没有时间。

来源：Rohan Paul · x.com