微软称与中国政府关联的 Storm-0940 用 AI 智能体 ARTEX 攻击全球数百家组织

微软公布对黑客组织 Storm-0940 的调查结果，称其自 2026 年 9 月起使用 AI 智能体 ARTEX 攻击全球数百家组织，涉及汽车制造商、金融机构、政府机构和半导体厂商。ARTEX 是 AI 驱动的框架，可自主完成从目标信息收集到窃取数据的渗透测试任务。微软称该组织以每分钟 2900 次登录尝试的速度尝试登录 2250 多个目标，部分攻击在被盯上后三小时内即取得特权访问，并观测到 ARTEX 被用于攻击 ConnectWise 的 IT 管理系统。微软建议管理员排查 2026 年 10 月 15 日以来的活动，如有记录可回溯至 10 月 1 日，并审查 Microsoft 365 审计记录。