微软称Storm-0940用ARTEX自动化攻击数百组织

微软发布报告称，与中国政府结盟的攻击组织 Storm-0940 使用开源 AI 渗透测试框架 ARTEX，自动化攻击全球数百个组织，涉及多个行业。ARTEX 在 GitHub 开源，能串联 LLM 智能体完成从侦察到数据窃取的渗透流程；报告称部分入侵从首次定向到获得云特权访问不到 3 小时。 微软同时表示，多数攻击尝试仍以失败告终，其中一次密码喷洒产生 15.1 万次以上失败且无一成功；仅凭应用登录记录不能证明数据被窃取。

AI 根据报道生成 · 52 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。