Microsoft 报告：中国背景组织 Storm-0940 用开源 AI 智能体 Artex 自动化攻击

Microsoft 发布报告称，中国国家背景黑客组织 Storm-0940 使用名为 Artex 的 AI 智能体对全球数百个组织实施自动化网络攻击。Artex 在 GitHub 上以开源形式发布，能将多个 LLM 智能体串联起来，从侦察到数据窃取几乎无需人工介入。攻击利用了 ConnectWise 的 Microsoft 365 备份管理应用密钥，绕过用户登录和 MFA。部分由 Artex 驱动的入侵从首次定位目标到获得云端特权访问用时不到 3 小时，曾在租户内查询 Microsoft Graph、向其他应用添加凭据，并让 ConnectWise 应用自授 Global Administrator 权限。多数攻击仍然失败，其中一次密码喷洒尝试记录了超过 15.1 万次失败登录且无一成功。