中国黑客Storm-0940利用自主AI框架ARTEX发动大规模攻击，并借ConnectWise凭证渗透企业云端

微软10月21日发布研究报告，将利用开源AI渗透测试框架ARTEX发动的大规模自动化攻击归因于中国背景黑客组织Storm-0940，称其已攻击全球数百家组织，部分案例在不到3小时内取得企业云端环境的高权限访问能力。微软同时将ConnectWise Cloud Backup供应链入侵事件归因于该组织，攻击者利用遭窃的应用程序凭证，对逾2,250个Microsoft 365租户尝试登录，曾在不到4分钟内以4组凭证产生逾200笔登录记录。微软观察到10月10日至14日期间，Storm-0940针对8家组织的327个账号进行密码喷洒攻击，累计逾15.1万次登录失败，近98%的登录尝试收到账号锁定回应，未观察到成功登录。