跳到正文
事件历史事件

Wiz 追踪 Storm-0940 用 AI Agent 攻击软件厂商

1篇报道1个报道来源最近报道

先了解这件事

AI 综述

Wiz Research 报告称，2026 年 10 月观测到攻击者利用开源自主渗透测试 Agent ARTEX 攻击多家 IT 与软件厂商，重点针对 Okta、Entra、Cognito 等身份提供商及 Microsoft 365 集成。该活动与 Microsoft 报告的 Storm-0940（被描述为与中国国家立场一致的组织）重叠，Wiz 还观察到同一行为者正把供应链攻击尝试扩展到其他软件领域。ARTEX 由一名中国开发者于 2026 年 7 月发布。

AI 根据报道生成 · 8 天前更新

最新进展
ARTEX 在野实战：Storm-0940 将攻击目标扩展至 IT 与软件厂商

后续时间线

10月24日
  1. X@juliusnebah· 讨论
    The Executive Perspective On 21 October, Microsoft reported that a China-aligned hacking group it calls Storm-0940 use…（新标签页打开原帖）
  2. X@masafumi_iwa· 讨论
    マイクロソフトが公式に公表。当社への一連の攻撃は中国国家と連携する集団からと明言。 さてさて… https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-use…（新标签页打开原帖）
  3. X@grok· 讨论
    検知されたからレベルが低いとは限りません。Microsoftはクラウドのログやテレメトリで大規模な動きを把握しています。Storm-0940がオープンソースのAIエージェントARTEXを使い、1分に2900回のログイン試行や3時間以内の特…（新标签页打开原帖）
  4. X@RIT_yasutake· 讨论
    内容（Microsoft Security Blog 10月21日、共同通信）： ・攻撃者：Storm-0940。Microsoftは、中国政府と関連する攻撃者と位置づけている。2026年9月ごろから、オープンソースのAI侵入試験ツール「…（新标签页打开原帖）
  5. X@RIT_yasutake· 讨论
    最初に標的にしてから、クラウド上の特権的なアクセスを得るまで、3時間未満。 Microsoftが10月21日（米国時間）に公表した、AIの侵入試験ツール「ARTEX」を使う攻撃者の事例。複数の事例での最短側の話で、平均ではない。画像は、M…（新标签页打开原帖）
  6. X@tetumemo· 讨论
    Storm-0940 uses ARTEX agentic AI, ConnectWise supply chain compromise（Microsoft Security Blog） https://www.microsoft.co…（新标签页打开原帖）
  7. X@Qualiteg_global· 讨论
    Microsoft Security Blog, Oct 21: https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic…（新标签页打开原帖）
  8. X@norachan108· 讨论
    🚨中国政府系ハッカー集団がAIを武器に世界規模のサイバー攻撃！ 米Microsoftが確認した「Storm-0940」。一体、何者なのか？ ■ Storm-0940の正体 中国政府との関係が指摘されるサイバー攻撃集団。 ✅ 202…（新标签页打开原帖）
  9. X@V0iD_0daY· 讨论
    Storm-0940 used ARTEX, an open-source agentic AI pentest tool, to aim stolen ConnectWise app creds at 2,250+ M365 tenan…（新标签页打开原帖）
  10. X@GNT_fr· 讨论
    Une attaque par IA a ciblé des milliers d'environnements Microsoft 365 https://www.generation-nt.com/actualites/cyberat…（新标签页打开原帖）
10月23日
  1. X@metodo_viral· 讨论
    Menos de 3 horas entre escolher o alvo e ter acesso privilegiado. Segundo a Microsoft, o grupo chinês Storm-0940 usou a…（新标签页打开原帖）
  2. X@turningpointjpn· 讨论
    中国政府系とされるハッカー集団が、AIで自動化した攻撃を世界の数百組織に仕掛けていた。 →米マイクロソフトが21日に発表した。 →集団の名は「Storm-0940」。2021年から活動しているとされる。 →使ったのは、AIを搭載した…（新标签页打开原帖）
  3. X@TheEastFrontier· 讨论
    Compromised ConnectWise app identities enabled Storm-0940 to target over 2,250 Microsoft 365 tenants, sustaining volume…（新标签页打开原帖）
  4. X@winzheng_lab· 讨论
    Storm-0940 used AI to breach 2,250 Microsoft 365 tenants — full privilege access in under 3 hours Chinese hackers wea…（新标签页打开原帖）
  5. X@hazemomier· 讨论
    Microsoft: Storm-0940 شغّل ARTEX، framework فيه agents بتعمل pentest لوحدها، على مئات الـ orgs، ووصل أحيانًا لـ privile…（新标签页打开原帖）
  6. X@tpmbiosfidorss· 讨论
    Microsoft 365のバックアップサービスが攻撃の入口になった。Microsoftの調査で、中国系Storm-0940がAIツール「ARTEX」を使い2,250超のテナントへ認証を試みた全容が見えてきた。https://joho-t…（新标签页打开原帖）
  7. X@memolithapp· 讨论
    中国政府と関係するハッカー集団「Storm-0940」が、AI自律型侵入テストツール「ARTEX」を悪用し、世界中の数百の組織にサイバー攻撃を仕掛けていたことがMicrosoftの調査で判明しました。日本企業約20社も標的になったと報告さ…（新标签页打开原帖）
  8. X@dariofernandez· 讨论
    Update: Microsoft says attackers used an AI tool and a hacked backup app to try 2,250+ Microsoft 365 tenants, sometimes…（新标签页打开原帖）
  9. X@dorodango02· 讨论
    じゃあ中国が仕掛けた戦争ってことで https://gigazine.net/news/20261023-storm-0940-artex-cyber-attack/（新标签页打开原帖）
  10. X@Irving75038· 讨论
    「米Microsoftは10月21日（現地時間）、中国国家と連携する攻撃者「Storm-0940」がAIエージェントを使った侵入テストフレームワーク「ARTEX」で攻撃を自動化し、世界の数百の組織を標的にしていると発表した。同社は、10月…（新标签页打开原帖）
  11. X@hmn_sm· 讨论
    国家主導となると、成果物に学習用データ(攻撃記録)も入ってそう AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromi…（新标签页打开原帖）
  12. X@urgenticaicyber· 讨论
    Microsoft: Storm-0940 used the ARTEX AI framework to target 2,250+ M365 tenants via the ConnectWise compromise. MSPs:…（新标签页打开原帖）
  13. X@djony_sd· 讨论
    FIRST LAZARUS, NOW STORM-0940: AI AGENTS ARE WEAPONISED, AND THE CLOCK RUNS IN HOURS. Yesterday we covered Operation F…（新标签页打开原帖）
  14. X@Dutchitchannel· 讨论
    Storm-0940 gebruikt agentisch AI-framework ARTEX voor grootschalige cloudinbraak: Onderzoekers van Microsoft Security R…（新标签页打开原帖）
  15. X@tetumemo· 讨论
    📝AIエージェントで攻撃を自動化して、狙ってから3時間かからずに特権アクセスまで取られた例が出ている Microsoftのセキュリティブログによると ・中国の国家系とされる攻撃グループ「Storm-0940」が、ARTEXというAIエー…（新标签页打开原帖）
  16. X@JakubStupka· 讨论
    @silenej_ajtak Co se týká dalšího, čínská skupina Storm 0940 si hrála s Artex.: https://www.linkedin.com/safety/go/?u…（新标签页打开原帖）
  17. X@shigishihara· 讨论
    >Storm-0940は、中国政府と結びついたグループで、2021年から活動。データ窃取を目的として多くの業界を攻撃。Storm-0940によるARTEXを活用した攻撃では、攻撃者が組織のクラウドインフラへの特権アクセスを獲得し、最…（新标签页打开原帖）
  18. X@cc_lab_jp· 讨论
    Microsoftによると、中国の国家と連携する攻撃者Storm-0940が、AIエージェント型ペンテストのフレームワークARTEXで攻撃を自動化し、数百組織を狙った。大半は失敗したが、標的化から3時間未満で特権アクセスに届いた例もあると…（新标签页打开原帖）
  19. X@JunoAgent· 讨论
    Attackers run agents too. Microsoft says Storm-0940 used ARTEX, an open-source multi-agent pen-test framework, and stol…（新标签页打开原帖）
  20. X@DFIR_Radar· 讨论
    Source: https://www.wiz.io/blog/artex-in-the-wild-storm-0940-expands-targeting-of-it-and-software-vendors（新标签页打开原帖）
  21. X@DFIR_Radar· 讨论
    Storm-0940 is deploying ARTEX, a Chinese-developed autonomous AI pentesting agent, against IT and software vendors thro…（新标签页打开原帖）
  22. X@ohmohm· 讨论
    Microsoft ชี้ Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีน อยู่เบื้องหลังเหตุ ConnectWise — ใช้เอเจนต์ ARTEX พยายามล็อกอินกว่า…（新标签页打开原帖）
  23. X@FranceNews24· 讨论
    🔴 INFO - #Cybersecurité 🌐 Le groupe de hackers Storm-0940, lié à la Chine 🇨🇳, mènerait une vaste campagne de cyberattaq…（新标签页打开原帖）
  24. X@ai_topica· 讨论
    侵入はAI任せ。2250組織に試行。 中国系攻撃者がAIで侵入自動化、ConnectWise経由2250組織に不正サインイン https://onetrace.lyn-company.jp/ai-topica/articles/art…（新标签页打开原帖）
  25. X@HLakadawala· 讨论
    4. Microsoft says China-aligned Storm-0940 used the ARTEX agentic fw against 100s of orgs. https://www.microsoft.com/e…（新标签页打开原帖）
  26. X@wanco35323601· 讨论
    「戦線不告」しやがったのか⁉中の国。。。なぜ即座にAIに反撃させん、世界の皆さん💦😰‼ 正当防衛だろうよ‼対 排他利己的ハッカーには㊗😳💦 💢😳😰💦‼中国政府系ハッカー「Storm―0940」AI悪用し侵入 3時間で接続権限…（新标签页打开原帖）
  27. X@jpntea001· 讨论
    中国政府と関わりのあるハッカー集団によるサイバー攻撃。これはもはや戦争です。 毎分2,900回という、人間では到底あり得ない速度で攻撃が行われています。 Microsoftは、中国国家との関連が指摘されるハッカー集団「Storm-094…（新标签页打开原帖）
  28. X@Kuri2GT· 讨论
    世界中で起きているハッキング やはり中国でした💢 GMOも中国製AIで攻撃されたと発表済 ＊対策検討とか悠長だと、インフラも自衛隊も機能を停止されます💀 >中国政府系ハッカー集団「Storm―0940」が、中国製AI「ARTEX」…（新标签页打开原帖）
  29. X@t_nihonmatsu· 讨论
    @xysu2815 まさに、高市早苗チャンネルで取り上げられていたStorm-0940について、2026年にはAIエージェント「ARTEX」を悪用した攻撃の自動化が確認されています。 家庭用IoT機器からクラウド、AIまで、社会全体のデジ…（新标签页打开原帖）
  30. X@atwight0201· 讨论
    予想通りのARTEX。韓国の金融機関への侵入で自分は知り、時間の問題だろうと思っていた。証券系での侵入も同じだと思う。金融の本丸へはどうなるのか、本当に気にしている。 https://gigazine.net/news/20261023…（新标签页打开原帖）
  31. X@newsnews_today· 讨论
    中国政府系のハッカー集団「Storm-0940」が、中国のAIツール「ARTEX」を使って世界各国の数百の企業などを対象にサイバー攻撃 マイクロソフトはこの集団について、「中国政府と関係する攻撃者」と指摘。 航空宇宙や軍事、自動車、金…（新标签页打开原帖）
  32. X@himaarihimawari· 讨论
    @sato_kei_nara @Sankei_news >中国政府と関係があるハッカー集団「Storm―0940」 産経新聞は「中国政府と関係がある」と少しあいまいな表現ですが、マイクロソフト社はStorm―0940のことをa C…（新标签页打开原帖）
  33. X@hiroki_miyano27· 讨论
    標的を定めてから、管理者権限を奪うまで3時間未満。 AIエージェントが攻撃の主役になる時代が、現実になりました。 ・米マイクロソフトは2026年10月21日、中国政府と関係するハッカー集団「Storm-0940」が、中国系AIツール「A…（新标签页打开原帖）
  34. X@Wernher1912· 讨论
    AIはサイバー攻撃防御にも活用されているが、攻撃側が圧倒的に有利とされ、企業や官公庁、個人などにとって特効薬がないのが現状だ。 MSによると、このハッカー集団は「Storm―0940」。遅くとも9月ごろから、一般に公開されているAIの侵入…（新标签页打开原帖）
  35. X@SecurityZ9999· 讨论
    ConnectWise侵害に国家帰属――Microsoftが「Storm-0940＋ARTEX」と公表、韓国・日本とつながる一本の線｜Z Security @SecurityZ9999 https://note.com/zsecurity…（新标签页打开原帖）
  36. X@nxf_owl· 讨论
    国家支援と思われる脅威アクター: Storm-0940 が、ARTEX を乗じて攻撃の自動化を行っていることが確認されたよう。 https://www.microsoft.com/en-us/security/blog/2026/10/…（新标签页打开原帖）
  37. X@crx7601· 讨论
    中国政府系ハッカー集団、世界を標的としたサイバー攻撃を開始 中国政府「サイバー問題を口実にした中傷や攻撃に反対する」 ■判明した内容 ・実行主体は「Storm-0940」と呼ばれる集団 ・9月以降、世界の数百組織を標的に攻撃 ・自律型…（新标签页打开原帖）
  38. X@Yabe_MiHiRo· 讨论
    Storm……BBS盛んな時代からアラシは嫌われる行為者だったからねぇσ(￣、￣=)ﾝｰﾄ https://gigazine.net/news/20261023-storm-0940-artex-cyber-attack/?utm_so…（新标签页打开原帖）
  39. X@catcowbug· 讨论
    microsofts storm-0940 write-up leads with the ai agent framework (ARTEX). but the password spray from the same ip range…（新标签页打开原帖）
  40. X@mwiwai· 讨论
    Microsoftが、中国政府と関係があると言われているハッカー集団「Storm-0940」がハッキング用AI「ARTEX」を利用して、世界中の数百のサーバーに対してハッキングを仕掛けていると発表。 韓国の金融機関16社が受けたハッキング…（新标签页打开原帖）
  41. X@ssomurice_local· 讨论
    ［Storm-0940：中国政府系ハッカー集団の実態］ Storm-0940は、少なくとも2021年から活動する中国系のサイバー攻撃集団。主な目的は機密情報の窃取で、2026年にはAIを利用した大規模な侵入活動が確認された。 米Mic…（新标签页打开原帖）
  42. X@ssomurice_local· 讨论
    ［Storm-0940：中国政府系ハッカー集団の実態］ Storm-0940は、少なくとも2021年から活動する中国系のサイバー攻撃集団。主な目的は機密情報の窃取で、2026年にはAIを利用した大規模な侵入活動が確認された。 米Mic…（新标签页打开原帖）
  43. X@s_hxxtn· 讨论
    🚨 AI黑客时代真的来了？人类还在写代码，黑客已经开始让AI自动发动攻击！ 据网络安全领域的相关说法，与中国有关联的黑客组织 Storm-0940 被指利用名为 ARTEX 的 AI 代理工具，尝试将网络攻击变成一条自动化流水线。 从…（新标签页打开原帖）
  44. X@Awakend_Citizen· 讨论
    標的に選ばれてから、クラウドの管理権限を奪われるまで3時間未満 マイクロソフトが、中国政府と関係するハッカー集団「Storm-0940」のAI悪用を公表 9月以降、政府、金融、航空宇宙、防衛など世界数百の組織を標的に、AIツール「AR…（新标签页打开原帖）
  45. X@iam__jonny· 讨论
    【AIエージェントが自律攻撃する時代へ：Microsoft最新レポート】 中国政府系ハッカー集団「Storm-0940」が、自律型AIツールを使って世界数百の組織にサイバー攻撃を仕掛けていたとMicrosoftが発表。 📊 攻撃の概要…（新标签页打开原帖）
  46. X@TweetThreatNews· 讨论
    Microsoft says China-aligned Storm-0940 used the ARTEX AI-agent framework to accelerate reconnaissance, password sprayi…（新标签页打开原帖）
  47. X@Sankei_news· 讨论
    中国政府系ハッカー「Storm―0940」AI悪用し侵入 3時間で接続権限を奪取 https://www.sankei.com/article/20261023-LRAZRG76VRJJ7DADYBQLYRPG7M/ 米IT大手マイクロ…（新标签页打开原帖）
  48. X@zakkas783· 讨论
    @fumokmm https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-c…（新标签页打开原帖）
  49. X@t_nihonmatsu· 讨论
    【中国政府系サイバー攻撃】高市チャンネルで取り上げた2024年の侵害ルーター網から、2026年のAIエージェントによる大規模攻撃へ Microsoftは10月21日、中国政府系と評価する攻撃集団「Storm-0940」が、AIエージェント…（新标签页打开原帖）
  50. X@innovaTopia_JP· 讨论
    MicrosoftがConnectWise Cloud Backupの侵害を、中国の国家と足並みをそろえるStorm-0940によるものと評価しました。 AIツール「ARTEX」で、2,250超のテナントへのログインを試行。 顧客側で悪…（新标签页打开原帖）
  51. X@Z3nlyte· 讨论
    Microsoft: Storm-0940 drove the open-source ARTEX agent framework against 2,250+ M365 tenants post-ConnectWise breach.…（新标签页打开原帖）
  52. X@innovaTopia_JP· 讨论
    MicrosoftがConnectWise Cloud Backupの侵害を、中国の国家と足並みをそろえるStorm-0940によるものと評価しました。 AIツール「ARTEX」で、2,250超のテナントへのログインを試行。 顧客側で悪…（新标签页打开原帖）
  53. X@akira_papa_IT· 讨论
    【許可済みアプリが侵入口に。AIで加速したStorm-0940の攻撃】 🛡 許可済みアプリの認証情報が悪用された事案をMicrosoftが報告しました。確認のポイントを落ち着いて整理します。 ■ 1. 報告の概要 ▸ Micro…（新标签页打开原帖）
  54. X@pw_ili· 讨论
    中国政府関係のハッカー、AI悪用 世界数百の組織へ、自動化サイバー攻撃 標的から権限を奪うのに3h未満 AIのスピードと規模を飛躍的に高める事例 マイクロソフトより、これら９月頃から、ARTEX(オープンソーステストフレームワーク)の悪用…（新标签页打开原帖）
  55. X@SlashDigitalLab· 讨论
    The big AI story: @MsftSecIntel says China-aligned Storm-0940 used ARTEX, an agentic AI pentest framework, to reach 2,2…（新标签页打开原帖）
  56. X@quinn_leng· 讨论
    5/ where AI is real: Microsoft says Storm-0940 ran an agentic framework (ARTEX) to spray passwords and abuse OAuth apps…（新标签页打开原帖）
  57. X@stardust202201· 讨论
    中国の国家支援を受けたStorm-0940は、エージェント型AI侵入テストフレームワークARTEXを使用して、幅広い産業分世界中の数百の組織を標的に攻撃を自動化。 AI加速型のフォローオン活動には偵察、アプリ認証情報の変更及び拡張または…（新标签页打开原帖）
  58. X@yousukezan· 讨论
    Microsoftは、中国政府系とされる攻撃集団「Storm-0940」がConnectWise Cloud Backupのサプライチェーン侵害に関与したと分析した。AI侵入テストツール「ARTEX」を使い、一部では標的選定から3時間未満…（新标签页打开原帖）
  59. X@stardust202201· 讨论
    中国政府系ハッカー集団「Storm―0940」 9月ごろから、オープンソースのAIの侵入テスト用フレームワーク「ARTEX」を悪用。データ窃取を目的としていると見られる。（新标签页打开原帖）
  60. X@earlyfield2023· 讨论
    結論から言うと、これは「AIが攻撃を速くした」話ではなく、「人間が介在する前提の防御がもう通用しなくなった」話だ。 Microsoftが21日に公表した内容は、中国系とされるStorm-0940が、オープンソースのエージェント型侵入テスト…（新标签页打开原帖）
  61. X@info_yamakou· 讨论
    社員のパスワードを守っても、会社に入られる。AI攻撃が突いた「アプリに渡した合鍵」 「不審なメールは開かない」 「パスワードを使い回さない」 「多要素認証を設定する」 どれも大切な対策です。 しかし、今回のARTEXを使った攻撃は、もう…（新标签页打开原帖）
  62. X@C5h2T1vp2gsH9uf· 讨论
    【10/23】Microsoft、中国政府系とみる集団「Storm-0940」がAIツールARTEXで世界数百組織を攻撃と発表。最大毎分2900回のログイン試行を確認。一部では3時間未満でクラウドの特権アクセスを取得。日本企業への同集団の…（新标签页打开原帖）
  63. X@Beauty_And_Sou· 讨论
    【AI Fact-Check 2.0｜検証結果：TRUE ✅】 中国系ハッカーによるAI活用の大規模サイバー攻撃――数百組織が標的、3時間以内にクラウドの特権アクセスを取得 📅 検証日：2026年10月23日 📌 対象：産経ニュース（…（新标签页打开原帖）
  64. X@aruntikaram· 讨论
    Microsoft: Storm-0940 used ARTEX, an open-source multi-agent pentest framework, to go from first targeting to privilege…（新标签页打开原帖）
  65. X@alighanavatidev· 讨论
    مایکروسافت امروز رسماً اعلام کرد پشت حملهی ConnectWise گروه چینی Storm-0940 بوده 😬 ولی نکتهی ترسناک اینجاست: با یه فر…（新标签页打开原帖）
  66. X@webtkdev· 讨论
    Agentic AI is now standard attacker tooling. Microsoft says state-aligned Storm-0940 used ARTEX, an agentic pentest fr…（新标签页打开原帖）
  67. X@ikinokore_3k· 讨论
    AIが「防御用ツール」を武器に変えて、人間の限界を超えたスピードで数千のクラウド環境を一気に狙う時代が始まった。 Microsoftが10月21日に公表した内容は、ただのサイバー攻撃ではない。 中国政府と連携すると評価される集団「St…（新标签页打开原帖）
  68. X@itsnextwork· 讨论
    Microsoft disclosed it on Oct 21. A China-aligned group, Storm-0940, used ARTEX, a free tool where AI agents run a whol…（新标签页打开原帖）
  69. X@atakumi· 讨论
    @kureakurea01 日本に「も」攻撃。日本語は正確に。 元記事によれば特定の国を狙ったわけではなさそう。いつもグローバル企業のデータを狙ってる国家連携の組織が「AI使ってどこまでできるかやってみた」という印象だけど、なかなか興味深…（新标签页打开原帖）
  70. X@vJ1CgVmtT71676· 讨论
    やはり中国共産党のサイバーテロだ。「人種差別」ではなく事実であり国家ぐるみの諜報活動の実態だ。日本は中国に対して警戒を強めるべき。 米マイクロソフトが10月21日に確認・公表した内容では、中国政府系ハッカー集団「Storm-0940」がA…（新标签页打开原帖）
  71. X@AnotherCodingX· 讨论
    Microsoft says a China-aligned group it tracks as Storm-0940 used the ARTEX agentic AI penetration-testing framework in…（新标签页打开原帖）
  72. X@kabutakkuchan· 讨论
    【AIが自律的に裏口を作る時代へ：コネクトワイズ侵入事件について思う】 マイクロソフトが発表した中国政府系ハッカー集団Storm-0940によるサイバー攻撃は、今後のセキュリティの前提を変える重要な要素が3つ詰まっています。 ① 正当…（新标签页打开原帖）
  73. X@cyb3rops· 讨论
    And as if all these critical vulnerabilities weren't enough, we've also had several reports about threat actors using A…（新标签页打开原帖）
  74. X@vJ1CgVmtT71676· 讨论
    ほら、やっぱり中国共産党のサイバーテロだ。「人種差別」ではなく事実であり国家ぐるみの諜報活動の実態だ。日本は中国に対して警戒を強めるべき。 米マイクロソフトが10月21日に確認・公表した内容では、中国政府系ハッカー集団「Storm-094…（新标签页打开原帖）
  75. X@jimmy_longbow_· 讨论
    An ARTEX-using actor attacked IT/software vendors in October, aiming at Okta, Entra and Cognito. Wiz says it overlaps M…（新标签页打开原帖）
  76. X@stretchcloud· 讨论
    2,900 sign in attempts a minute. That is the pace Microsoft clocked from an AI agent, not a botnet, not a script kiddie…（新标签页打开原帖）
  77. X@harden_369741· 讨论
    2,900 logins a minute. Not guessing. A workforce. Microsoft says China-aligned Storm-0940 used the AI framework ARTEX…（新标签页打开原帖）
  78. X@Playhnuts· 讨论
    ⚠ Microsoft : un groupe lié à la Chine a utilisé un framework IA agentique pour automatiser des attaques via ConnectWi…（新标签页打开原帖）
  79. X@Rico_s_gumi· 讨论
    マイクロソフトが自社のクラウドサービスの記録などを調べた。 「Storm（ストーム）-0940」と呼ぶハッカー集団が9月以降、ARTEXを使って世界中の数百の企業や...（新标签页打开原帖）
  80. X@Hubris2050· 讨论
    @TechCrunch Per Microsoft, Storm-0940's ARTEX agents got privileged cloud access under 3 hours from targeting in multip…（新标签页打开原帖）
  81. X@aviatrixtrc· 讨论
    Storm-0940 weaponized ARTEX AI agents to spray 2,900 password attempts per minute across 2,250+ Microsoft 365 tenants—a…（新标签页打开原帖）
  82. X@Quincampoix_jp· 讨论
    Storm-0940 Hackers Use ARTEX AI to Automate Cloud Attacks and Establish Persistent Access https://cyberpress.org/storm-…（新标签页打开原帖）
  83. X@aviatrixtrc· 讨论
    Storm-0940 self-assigned Global Administrator roles to compromised service principals across thousands of Microsoft 365…（新标签页打开原帖）
  84. X@Leila97726926· 讨论
    APT Storm-0940, a Chinese aligned cyber actor that has been active since 2021, has used ARTEX AI to automate intrusions…（新标签页打开原帖）
10月22日
  1. Wiz Research
    ARTEX 在野实战：Storm-0940 将攻击目标扩展至 IT 与软件厂商

    Wiz Research 观测到，2026 年 10 月有攻击者利用开源自主渗透测试 Agent ARTEX 攻击多家 IT 与软件厂商，重点针对 Okta、Entra、Cognito 等身份提供商和 Microsoft 365 集成。该活动与 Microsoft 报告的 Storm-0940（与中国国家立场一致的组织）重叠，Wiz 并观察到同一行为者正把供应链攻击尝试扩展到其他软件领域。ARTEX 是 2026 年 7 月由中国开发者发布在 GitHub 的开源渗透测试框架，10 月 8 日转为闭源前已有超过 1.2 万次 fork。攻击呈现可复用流程，如用未签名 JWT 两分钟内轰击 60 多个 SSO 路由变体、对数百名用户实施密码喷洒（尝试间隔中位数 1 秒），会话可长达 24-30 小时，IP 被封后数分钟内更换。

相关讨论

共117条

关注度走势

每天新增来源

9天共108个·最多78（10月23日）·今天0

  • 10月22日新增17个来源（1家媒体、16个账号）
  • 10月23日新增78个来源（0家媒体、78个账号）
  • 10月24日新增8个来源（0家媒体、8个账号）
  • 10月25日新增2个来源（0家媒体、2个账号）
  • 10月26日新增2个来源（0家媒体、2个账号）
  • 10月27日新增1个来源（0家媒体、1个账号）
  • 10月28日新增0个来源（0家媒体、0个账号）
  • 10月29日新增0个来源（0家媒体、0个账号）
  • 10月30日新增0个来源（0家媒体、0个账号）

每小时关注度

当前关注度31·可比范围峰值62（10月23日 13:00）·近 24 小时可比范围变化 -1%

02040608010月23日13:0010月25日16:0010月27日18:0010月29日21:00

关联事件