先了解这件事
AI 综述
微软发布报告称,中国国家关联行为体Storm-0940利用开源AI智能体ARTEX自动化攻击全球数百家不同行业的机构。报告指出,ARTEX在GitHub上以开源形式发布,将多个LLM智能体串联起来,从侦察到数据窃取几乎无需人工介入;它利用ConnectWise的Microsoft 365备份与管理应用密钥登录,绕过用户登录和MFA,数起入侵在不到3小时内从初始目标达成云特权访问。报告同时指出,多数攻击尝试失败,其中一次密码喷洒记录151K+次失败且无一成功,仅凭应用登录也不能证明数据被窃取。目前尚无后续进展。
AI 根据公开报道生成
最新进展 · 正式报道
微软报告称 Storm-0940 用开源 AI 智能体 ARTEX 自动化攻击数百家机构事件进展
1 个已确认进展
- 来源：Rohan Paul
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月22日
Rohan Paul
微软报告称 Storm-0940 用开源 AI 智能体 ARTEX 自动化攻击数百家机构
微软发布报告称，名为 Storm-0940 的中国国家关联行为体使用开源 AI 智能体 ARTEX 自动化攻击全球数百家不同行业的机构。ARTEX 在 GitHub 上以开源形式发布，将多个 LLM 智能体串联起来，从侦察到数据窃取几乎无需人工介入；它利用 ConnectWise 的 Microsoft 365 备份与管理应用密钥登录，绕过用户登录和 MFA，数起入侵在不到 3 小时内从初始目标达成云特权访问。报告也指出多数攻击尝试失败，其中一次密码喷洒记录 151K+ 次失败且无一成功，仅凭应用登录也不能证明数据被窃取。