ARTEX 在野实战：Storm-0940 将攻击目标扩展至 IT 与软件厂商

Wiz Research 观测到，2026 年 10 月有攻击者利用开源自主渗透测试 Agent ARTEX 攻击多家 IT 与软件厂商，重点针对 Okta、Entra、Cognito 等身份提供商和 Microsoft 365 集成。该活动与 Microsoft 报告的 Storm-0940（与中国国家立场一致的组织）重叠，Wiz 并观察到同一行为者正把供应链攻击尝试扩展到其他软件领域。ARTEX 是 2026 年 7 月由中国开发者发布在 GitHub 的开源渗透测试框架，10 月 8 日转为闭源前已有超过 1.2 万次 fork。攻击呈现可复用流程，如用未签名 JWT 两分钟内轰击 60 多个 SSO 路由变体、对数百名用户实施密码喷洒（尝试间隔中位数 1 秒），会话可长达 24-30 小时，IP 被封后数分钟内更换。