微软报告称 Storm-0940 用开源 AI 智能体 ARTEX 自动化攻击数百家机构
Microsoft published a new report saying that it has seen cyberattacks carried out by a Chinese state-aligned actor called Storm-0940, which used a Chinese AI ag
微软发布报告称，名为 Storm-0940 的中国国家关联行为体使用开源 AI 智能体 ARTEX 自动化攻击全球数百家不同行业的机构。ARTEX 在 GitHub 上以开源形式发布，将多个 LLM 智能体串联起来，从侦察到数据窃取几乎无需人工介入；它利用 ConnectWise 的 Microsoft 365 备份与管理应用密钥登录，绕过用户登录和 MFA，数起入侵在不到 3 小时内从初始目标达成云特权访问。报告也指出多数攻击尝试失败，其中一次密码喷洒记录 151K+ 次失败且无一成功，仅凭应用登录也不能证明数据被窃取。
推荐理由
AI 评分 74
微软报告披露开源 LLM 智能体 ARTEX 把渗透测试从侦察到窃取数据串成自动化流程，部分入侵在 3 小时内拿到云特权访问。
主题
正文 · AI 翻译
微软发布了一份新报告，称其发现了一个名为 Storm-0940 的中国国家关联行为体发起的网络攻击，该行为体使用一个名为 Artex 的中国 AI 智能体来自动化攻击，目标针对全球数百家机构，涉及广泛的行业。
ARTEX 以开源形式在 GitHub 上发布，它将多个 LLM 智能体串联起来，在一次渗透测试中从侦察一路推进到数据窃取，几乎无需人工介入。
这些密钥属于 ConnectWise 的 Microsoft 365 备份与管理应用，这些应用本就已被信任并拥有广泛访问权限，因此登录时跳过了用户登录和 MFA。
数起由 ARTEX 驱动的入侵在不到 3 小时内便从初始目标达成云特权访问。
在某些租户内部，这些智能体查询了 Microsoft Graph，向其他应用添加了凭据，并让一个 ConnectWise 应用为自身授予了全局管理员权限。
大多数目标定位仍然失败，其中包括一次密码喷洒，记录了 151K+ 次失败且无一成功，而仅凭应用登录并不能证明数据被窃取。
OAuth 应用滥用是 Storm-0940 的惯用手法，但 ARTEX 执行得足够快，使防御者在告警与撤销之间几乎没有时间。