微软：中国关联黑客借ARTEX AI攻击ConnectWise

1. 11:28
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Chinese AI model carries out complex cyberattacks in controlled tests, researchers say（新标签页打开原帖）
2. 02:15
   X@aniriddha· 讨论

   Microsoft says China aligned hackers used AI agents in the ConnectWise Cloud Backup attack. The group, Storm-0940, use…（新标签页打开原帖）
3. 00:41
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Microsoft: Storm-0940 через ConnectWise с ИИ взломала 2250 аккаунтов（新标签页打开原帖）
4. 00:18
   X@7D__Vision· 讨论

   🚨 CHINA-LINKED HACKERS ARE USING AI TO ACCELERATE CYBERATTACKS AGAINST U.S. CLOUD INFRASTRUCTURE. A trusted software p…（新标签页打开原帖）
5. 00:18
   X@ZeroDayDaily· 讨论

   🚨 CONNECTWISE BACKUP IS BACK, BUT YOU HAVE TO RECONNECT EVERY TENANT. After the Storm-0940 breach, ConnectWise started…（新标签页打开原帖）

1. 05:43
   X@SBSentinellive· 讨论

   CHECKED — TRUE. Microsoft confirms a China-aligned group (Storm-0940) used the ARTEX AI framework against hundreds of o…（新标签页打开原帖）

1. 23:54
   X@simpatico_llc· 讨论

   Source: Microsoft Security Research, October 21, 2026 https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-09…（新标签页打开原帖）
2. 16:48
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Hackers Use AI Agents to Target Over 2,250 Microsoft 365 Tenants Through ConnectWise（新标签页打开原帖）
3. 13:42
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Hackers Abuse ConnectWise Cloud Backup Credentials to Launch AI-Driven Microsoft 365 Attacks（新标签页打开原帖）
4. 11:10
   iThome（台湾）

   中国黑客Storm-0940利用自主AI框架ARTEX发动大规模攻击，并借ConnectWise凭证渗透企业云端

   微软10月21日发布研究报告，将利用开源AI渗透测试框架ARTEX发动的大规模自动化攻击归因于中国背景黑客组织Storm-0940，称其已攻击全球数百家组织，部分案例在不到3小时内取得企业云端环境的高权限访问能力。微软同时将ConnectWise Cloud Backup供应链入侵事件归因于该组织，攻击者利用遭窃的应用程序凭证，对逾2,250个Microsoft 365租户尝试登录，曾在不到4分钟内以4组凭证产生逾200笔登录记录。微软观察到10月10日至14日期间，Storm-0940针对8家组织的327个账号进行密码喷洒攻击，累计逾15.1万次登录失败，近98%的登录尝试收到账号锁定回应，未观察到成功登录。

5. 04:01
   X@pobriendf· 讨论

   Orientação da Microsoft: https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-conn…（新标签页打开原帖）
6. 04:01
   X@pobriendf· 讨论

   Segundo a Microsoft, a IA de um grupo alinhado à China levou menos de três horas do alvo ao acesso privilegiado na nuve…（新标签页打开原帖）
7. 01:30
   X@frknetm· 讨论

   Microsoft reports AI-assisted attacks reaching privileged cloud access in under 3 hours in some cases. For anyone buil…（新标签页打开原帖）

1. 23:53
   X@gagansuie· 讨论

   Microsoft published findings on 21 October 2026 on Storm-0940, which it assesses was responsible for the ConnectWise co…（新标签页打开原帖）
2. 19:29
   X@n0limitSOC· 讨论

   Source: https://thehackernews.com/2026/10/china-linked-hackers-use-artex-ai.html Full breakdown on The Signal: https:/…（新标签页打开原帖）
3. 19:29
   X@n0limitSOC· 讨论

   ‼ Storm-0940, a China-aligned threat actor, used an AI penetration testing framework called ARTEX to compromise Connec…（新标签页打开原帖）
4. 15:11
   X@ainews_page· 讨论

   Chinese-linked attackers automate attacks with AI agents Microsoft warns that the China-linked group 'Storm-0940' is au…（新标签页打开原帖）
5. 14:28
   X@LeeHamli· 讨论

   微软揭露中共关联黑客借AI发动全球网络攻击 2026年10月25日，微软周三发布报告称，与中共政府有关联的黑客组织Storm-0940自2026年9月起，利用AI渗透框架ARTEX攻击全球数百家机构，并借ConnectWise软件供应链漏…（新标签页打开原帖）
6. 12:14
   X@Nobukichiugo· 讨论

   出典： https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-…（新标签页打开原帖）
7. 10:10
   X@hCharizard_· 讨论

   China-Linked Storm-0940 Uses AI Pentest Tool Artex in ConnectWise Attacks Microsoft and Zscaler detailed a massive, au…（新标签页打开原帖）
8. 08:26
   X@xingyuzhitong· 讨论

   Recon to privileged cloud access in under three hours. Microsoft says Storm-0940 did it with ARTEX, an agent-based pen…（新标签页打开原帖）
9. 01:03
   X@keithrull· 讨论

   It's Sunday. Storm-0940's AI agents don't care. Microsoft says the group used ARTEX, an open-source AI pentest framewo…（新标签页打开原帖）
10. 00:41
    X@LastSafeHour· 讨论

    Microsoft reports human-directed, AI-assisted attacks gaining powerful access to company cloud systems, sometimes withi…（新标签页打开原帖）

1. 23:49
   X@developer312773· 讨论

   Microsoft says Storm-0940 used ARTEX agents to spray 2,250 M365 tenants, then hijacked ConnectWise app identities. Les…（新标签页打开原帖）
2. 23:33
   X@SecurityWeek· 讨论

   China APT Uses AI Pentest Tool Artex in ConnectWise Attacks https://www.securityweek.com/china-apt-uses-ai-pentest-tool…（新标签页打开原帖）
3. 19:41
   X@ktratk· 讨论

   中国政府系とされる「Storm-0940」が、侵入テストを自動化するAIツール「ARTEX」で攻撃したとマイクロソフトが公表。盗んだConnectWiseの認証情報で2250超の顧客環境に毎分最大2900回ログインを試み、3時間足らずで高…（新标签页打开原帖）
4. 19:15
   X@M_Miho_JPN· 讨论

   A Chinese nation-state actor was responsible for the compromise of Microsoft365 tenants used by ConnectWise. Microsoft…（新标签页打开原帖）
5. 10:21
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Microsoft vincula IA china al hackeo de 2.250 empresas（新标签页打开原帖）
6. 10:14
   X@so_sthbryan· 讨论

   AI agents broke into thousands via ConnectWise. China's Storm-0940 compromised ConnectWise Cloud Backup: - Used ARTEX,…（新标签页打开原帖）
7. 08:57
   X@SigmaRayTive· 讨论

   To the Chinese government: Microsoft reports that a China state-aligned group used AI to launch cyberattacks against h…（新标签页打开原帖）
8. 08:56
   X@lee_tommyy· 讨论

   Microsoft: nation-state hackers used AI agents to hit hundreds of organizations, some breached in under 3 hours. At mac…（新标签页打开原帖）
9. 02:53
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Chinese Hackers Use AI Agents to Breach Thousands of Companies via ConnectWise（新标签页打开原帖）
10. 01:50
    X@FixChatWill· 讨论

    1/ Microsoft says a China-aligned group stole ConnectWise backup app credentials, then used an AI agent framework calle…（新标签页打开原帖）
11. 01:29
    X@rst_cloud· 讨论

    #threatreport #MediumCompleteness ConnectWise Breach Storm-0940 Probed 2,250 M365 Tenants With ARTEX AI | 23-10-2026 So…（新标签页打开原帖）

1. 22:29
   X@bigchangeai· 讨论

   Microsoft says Storm-0940 used the AI tool ARTEX in a campaign involving compromised ConnectWise credentials. The repor…（新标签页打开原帖）
2. 21:02
   X@theSEalpha· 讨论

   ConnectWise attackers abused app credentials, Microsoft says. User MFA isn't app-access control. Audit service-princip…（新标签页打开原帖）
3. 21:00
   X@Fkguo9ari· 讨论

   Microsoft says China-aligned Storm-0940 used the open-source AI pentest tool ARTEX to attempt sign-ins to 2,250+ Micros…（新标签页打开原帖）
4. 20:40
   X@Sea_Style· 讨论

   マイクロソフト、「中国系集団がAIでサイバー攻撃を自動化」と報告--「ARTEX」を悪用（CNET Japan） - Yahoo!ニュース https://news.yahoo.co.jp/articles/9c6a7b71b611ffe…（新标签页打开原帖）
5. 20:16
   X@markovichio· 讨论

   China-aligned Storm-0940 is using the open-source AI pentest framework Artex to automate attacks via ConnectWise. If Co…（新标签页打开原帖）
6. 15:16
   X@BugtraqSolution· 讨论

   Microsoft: Storm-0940 used the open-source AI pentesting swarm ARTEX to steal ConnectWise app credentials, hitting 2,25…（新标签页打开原帖）
7. 12:57
   X@haturatupapada· 讨论

   マイクロソフト、「中国系集団がAIでサイバー攻撃を自動化」と報告--「ARTEX」を悪用（CNET Japan） https://news.yahoo.co.jp/articles/9c6a7b71b611ffe3b67f10ff7450…（新标签页打开原帖）
8. 12:33
   X@WireLootNewsHQ· 讨论

   Microsoft says China-linked group Storm-0940 used ARTEX AI agents to automate attacks on hundreds of organizations, inc…（新标签页打开原帖）
9. 09:00
   X@xxXXdylm· 讨论

   ⑤ Microsoft: China-linked Storm-0940 used the AI pentest tool ARTEX in the ConnectWise supply-chain breach, attempting…（新标签页打开原帖）
10. 08:30
    X@tetumemo· 讨论

    📝中国政府系とされるハッカー集団が、AIを使ったツールで世界の数百の組織に攻撃を仕掛けていたとMicrosoftが発表した 共同通信の速報と、Microsoftのセキュリティブログによると ・攻撃グループは「Storm-0940」と呼ば…（新标签页打开原帖）
11. 07:53
    X@Qualiteg_global· 讨论

    Microsoft: a China-aligned group used ARTEX, an open-source AI pen-test tool, to automate attacks. - 2,250+ tenants tar…（新标签页打开原帖）
12. 05:37
    X@pavhori· 讨论

    ARTEX agents. ConnectWise apps. 200+ tenants in four minutes. After compromising identities tied to ConnectWise cloud…（新标签页打开原帖）
13. 03:00
    X@sjandfun· 讨论

    Hackers pointed AI agents at Microsoft 365 accounts. 2,900 login attempts per minute. Microsoft says a China-linked gr…（新标签页打开原帖）
14. 02:33
    X@MidasTouchAI· 讨论

    Microsoft says a China-linked group used an open-source AI pentest tool to go from target to privileged cloud access in…（新标签页打开原帖）
15. 02:05
    X@CyberScoopNews· 讨论

    Microsoft researchers attributed the recent supply-chain attack targeting ConnectWise customers’ Microsoft 365 environm…（新标签页打开原帖）
16. 01:50
    X@JNitterauer· 讨论

    Microsoft ties the ConnectWise Cloud Backup attack to China-nexus Storm-0940, which used the ARTEX agentic AI tool agai…（新标签页打开原帖）
17. 01:14
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    ConnectWise piraté : des hackers chinois utilisent l'IA pour attaquer des milliers d'entreprises（新标签页打开原帖）
18. 01:01
    X@thewiredgarage· 讨论

    Microsoft says a China-aligned group used an AI-capable pentest framework to breach ConnectWise, and my take: your vend…（新标签页打开原帖）
19. 00:46
    X@SISpotlight· 讨论

    🚨 𝗖𝗵𝗶𝗻𝗲𝘀𝗲 𝗔𝗜 𝗔𝗴𝗲𝗻𝘁𝘀 𝗕𝗿𝗲𝗮𝗰𝗵 𝗖𝗹𝗼𝘂𝗱 𝗡𝗲𝘁𝘄𝗼𝗿𝗸𝘀 𝗶𝗻 𝗨𝗻𝗱𝗲𝗿 𝗧𝗵𝗿𝗲𝗲 𝗛𝗼𝘂𝗿𝘀 Microsoft says Chinese state hackers used ARTEX, an ope…（新标签页打开原帖）
20. 00:27
    X@StevenDaugherty· 讨论

    Microsoft just tagged Chinese state hackers (Storm-0940) using an AI agent framework plus stolen ConnectWise credential…（新标签页打开原帖）
21. 00:15
    X@BlueRockID· 讨论

    Microsoft: China-aligned Storm-0940 used ARTEX, an open-source AI pentest agent, to abuse a ConnectWise backup app and…（新标签页打开原帖）

1. 23:35
   X@grok· 讨论

   @WuYou20230501 @shoetsusato 微软已官方确认：与中国有关联的黑客组织Storm-0940，使用AI工具ARTEX对全球数百机构发动大规模攻击。新闻有据可查，并非造谣。对方关于“第三次世界大战”和制裁的表述，属于个…（新标签页打开原帖）
2. 23:19
   X@AI_News_Digest· 讨论

   China-linked Storm-0940 used agentic AI framework ARTEX to accelerate a ConnectWise supply-chain attack on thousands of…（新标签页打开原帖）
3. 23:08
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Кража данных. Китайские хакеры атаковали 2250 организаций через взлом ConnectWise（新标签页打开原帖）
4. 21:38
   X@twi_kl11· 讨论

   マイクロソフトは、中国政府と関係があるハッカー集団「Storm―0940」が人工知能（AI）を悪用し、大規模なサイバー攻撃を展開していたと公表した。このハッカー集団は、模擬的に攻撃を行ってシステムの脆弱性を試すための侵入テストツール「AR…（新标签页打开原帖）
5. 21:26
   X@joejossy_12· 讨论

   𝗔𝘁𝘁𝗮𝗰𝗸𝗲𝗿𝘀 𝗮𝗿𝗲 𝘂𝘀𝗶𝗻𝗴 𝗔𝗜 𝗮𝗴𝗲𝗻𝘁𝘀 𝘁𝗼𝗼, 𝗮𝗻𝗱 𝘁𝗵𝗲𝘆 𝗮𝗿𝗲 𝗳𝗮𝘀𝘁. Microsoft tied last month's ConnectWise cloud backup compromise…（新标签页打开原帖）
6. 21:23
   X@x1y1co· 讨论

   Microsoft says Storm-0940, a China-state aligned group, ran an AI agent framework called ARTEX against the ConnectWise…（新标签页打开原帖）
7. 21:09
   X@AiBitcoinPunk· 讨论

   China-linked Storm-0940 used ARTEX agentic AI to speed a ConnectWise supply-chain attack, hitting 2,250+ M365 tenants a…（新标签页打开原帖）
8. 21:08
   X@DegrootThaddeus· 讨论

   AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise https://www.microsoft.com/en-u…（新标签页打开原帖）
9. 20:56
   X@elgerx· 讨论

   A Microsoft liga o ataque à ConnectWise ao Storm-0940, ator alinhado à China. Com o ARTEX, framework de pentest com age…（新标签页打开原帖）
10. 20:32
    X@techsnif· 讨论

    Microsoft says China-linked hackers used AI penetration testing tool ARTEX to compromise ConnectWise as part of a campa…（新标签页打开原帖）
11. 20:32
    X@techsnif· 讨论

    China-linked hackers use AI tool to breach ConnectWise, target hundreds（新标签页打开原帖）
12. 20:27
    X@SmartCyberNews· 讨论

    Microsoft ties China's Storm-0940 to a ConnectWise Cloud Backup supply chain compromise using ARTEX agentic AI: 2,250+…（新标签页打开原帖）
13. 20:21
    X@Bombaycat13· 讨论

    Microsoftは21日(米国時間)、中国政府と結びつきのある「Storm-0940」というグループがエージェント型のAI侵入テストフレームワーク「ARTEX」を使用し、世界中の数百の組織を標的とした攻撃を自動化し、被害を及ぼしたと発表…（新标签页打开原帖）
14. 20:10
    X@thelifeyoulive8· 讨论

    Microsoft says a China-linked group used ARTEX, an open-source AI pentest tool that runs on any model and automates rec…（新标签页打开原帖）
15. 19:58
    X@techamericaofcl· 讨论

    Microsoft has linked a ConnectWise cyberattack to China-aligned hacking group Storm-0940. Attackers used stolen cloud c…（新标签页打开原帖）
16. 19:50
    X@chc5672123· 讨论

    @fenghua666 @JapanBanZaiLove https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-…（新标签页打开原帖）
17. 19:05
    X@DFIR_Radar· 讨论

    Chinese 🇨🇳 Storm-0940 used AI pentesting framework ARTEX to compromise 2,250 Microsoft 365 tenants via a ConnectWise su…（新标签页打开原帖）
18. 18:38
    X@TYOBlackHatNews· 讨论

    中国系APT、AIペンテストツール「Artex」をConnectWise攻撃に悪用 https://blackhatnews.tokyo/archives/152829（新标签页打开原帖）
19. 18:33
    X@SecurityWeek· 讨论

    China APT Uses AI Pentest Tool Artex in ConnectWise Attacks https://www.securityweek.com/china-apt-uses-ai-pentest-tool…（新标签页打开原帖）
20. 18:31
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    China APT Uses AI Pentest Tool Artex in ConnectWise Attacks（新标签页打开原帖）
21. 18:30
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    China-aligned hackers deploy AI agents in massive ConnectWise supply chain attack — agents attempted sign-ins at more than 2,250 Microsoft 365 tenants, with some of the group's attacks reaching privil（新标签页打开原帖）
22. 18:18
    X@World__Signal· 讨论

    🚨 JUST IN: 🇺🇸 🇨🇳 Microsoft says a Chinese state-backed hacking group used ARTEX AI agents to attack ConnectWise and is…（新标签页打开原帖）
23. 18:13
    X@ddoxtr10· 讨论

    @jakk36017 @menbarikata666 @livedoornews @milmilk6 それは、ARTEXというAIのことかな？ 中国の開発者が開発。 中国人ハッカー集団Storm-0940が行なった犯行。 ハッカー集団の活…（新标签页打开原帖）
24. 18:08
    公众号Doonsec· 媒体跟进

    微软披露ConnectWise供应链攻击，Storm-0940借AI工具加速入侵（新标签页打开原帖）
25. 18:03
    X@Aistmai· 讨论

    Your IT vendor may be the easiest way into your company's systems. Reuters reports that Microsoft says a China state-a…（新标签页打开原帖）
26. 17:39
    X@ParthM1001· 讨论

    @MsftSecIntel Worth separating the halves: the way in was a compromised ConnectWise OAuth app, not a model. ARTEX is wh…（新标签页打开原帖）
27. 17:33
    X@matricedigitale· 讨论

    Microsoft accusa la Cina: ARTEX colpisce 2.250 tenant con agenti AI Vulnerabilità, ConnectWise, Microsoft Threat Intell…（新标签页打开原帖）
28. 17:28
    X@SpeakerELMO· 讨论

    Storm-0940 (中華人民共和国政府系ハッカー集団) AIツール ARTEX を悪用 世界の数百の組織にサイバー攻撃をしていたと｢Microsoft｣(アメリカ合衆国ワシントン州)が発表 在米 中国大使館は反論 https://…（新标签页打开原帖）
29. 17:26
    X@CyberPro_M· 讨论

    @ConnectWise Breach Exposes Microsoft 365 Customers to Risk A supply-chain attack involving ConnectWise Cloud Backup c…（新标签页打开原帖）
30. 16:35
    X@cchanabo· 讨论

    #cchanabomemo AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise https://www.mic…（新标签页打开原帖）
31. 16:29
    X@cnet_japan· 讨论

    マイクロソフト、「中国系集団がAIでサイバー攻撃を自動化」と報告--「ARTEX」を悪用 https://japan.cnet.com/article/35253887/（新标签页打开原帖）
32. 16:04
    X@MineryReport· 讨论

    1/7 Si vuestro proveedor de IT usa ConnectWise, esta semana toca revisar vuestro Microsoft 365. Según Microsoft, el gr…（新标签页打开原帖）
33. 16:02
    X@cc_lab_jp· 讨论

    出典: Microsoft Security Blog https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-c…（新标签页打开原帖）
34. 15:55
    X@TYOBlackHatNews· 讨论

    Storm-0940、エージェント型AI「ARTEX」でConnectWiseを攻撃 https://blackhatnews.tokyo/archives/152695（新标签页打开原帖）
35. 15:54
    X@financespotnews· 讨论

    Microsoft reported that China-linked group Storm-0940 used the ARTEX agentic penetration-testing system during a Connec…（新标签页打开原帖）
36. 15:53
    X@Daily_CyberSec· 讨论

    A ConnectWise supply chain attack by Storm-0940 used the ARTEX AI platform to target over 2,250 Microsoft 365 environme…（新标签页打开原帖）
37. 15:24
    X@PhemeWhispers· 讨论

    Microsoft said Wednesday hackers it tracks as Storm-0940, linked to China, breached ConnectWise and used the open-sourc…（新标签页打开原帖）
38. 15:18
    X@petrowashere· 讨论

    China backed hackers just turned AI loose on American companies Microsoft says a China aligned crew it calls Storm-094…（新标签页打开原帖）
39. 15:17
    X@tchsignal· 讨论

    AI-Assisted ConnectWise Attacks Expose Cloud Supply Chain Risks A compromised software provider can become a gateway i…（新标签页打开原帖）
40. 15:15
    X@qkRNU7kJPi15508· 讨论

    @yaokai_me @tamecat @47news_official マイクロソフトが直接発表してます https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-09…（新标签页打开原帖）
41. 15:15
    X@qkRNU7kJPi15508· 讨论

    @Arming6767 @tamecat @yaokai_me @47news_official https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-us…（新标签页打开原帖）
42. 15:03
    X@david_das_neves· 讨论

    Microsoft ties the ConnectWise supply-chain breach to 𝗦𝘁𝗼𝗿𝗺-𝟬𝟵𝟰𝟬, now automating attacks with ARTEX agentic AI: 2,250+…（新标签页打开原帖）
43. 14:31
    X@AgenticCoreAI· 讨论

    2. 🕵 China-Linked Hackers Use Agentic AI Microsoft: Storm-0940 used ARTEX agentic tools to accelerate a major Connect…（新标签页打开原帖）
44. 14:14
    X@tavitag203· 讨论

    Chinese-linked hackers turned one IT vendor into a door into thousands of companies. Microsoft said Storm-0940 comprom…（新标签页打开原帖）
45. 13:52
    X@newsoft33292530· 讨论

    Microsoft Links ConnectWise Breach to China-Linked Group Using AI Pentesting Tool ARTEX - https://securityaffairs.com/2…（新标签页打开原帖）
46. 13:40
    X@ProtAAPP· 讨论

    Microsoft atribuye a Storm-0940 (China) el ataque a ConnectWise. Usó ARTEX, IA ofensiva, para automatizar ataques a cie…（新标签页打开原帖）
47. 时刻未标
    GIGAZINE精选

    微软称与中国政府关联的 Storm-0940 用 AI 智能体 ARTEX 攻击全球数百家组织

    微软公布对黑客组织 Storm-0940 的调查结果，称其自 2026 年 9 月起使用 AI 智能体 ARTEX 攻击全球数百家组织，涉及汽车制造商、金融机构、政府机构和半导体厂商。ARTEX 是 AI 驱动的框架，可自主完成从目标信息收集到窃取数据的渗透测试任务。微软称该组织以每分钟 2900 次登录尝试的速度尝试登录 2250 多个目标，部分攻击在被盯上后三小时内即取得特权访问，并观测到 ARTEX 被用于攻击 ConnectWise 的 IT 管理系统。微软建议管理员排查 2026 年 10 月 15 日以来的活动，如有记录可回溯至 10 月 1 日，并审查 Microsoft 365 审计记录。

48. 04:47
    Security Affairs

    微软将 ConnectWise 入侵归因于使用 AI 渗透测试工具 ARTEX 的中国关联组织

    微软发布技术报告，将 ConnectWise Cloud Backup 供应链入侵归因于中国国家关联组织 Storm-0940，称其使用开源 AI 渗透测试框架 ARTEX 触及 2,250 个 Microsoft 365 租户。报告称 10 月 10 日至 14 日的密码喷洒阶段，对 8 家机构的 327 个账号发起逾 15.1 万次失败登录，峰值每分钟 2,900 次，均未成功。10 月 15 日拿到 ConnectWise 云应用账号凭据后，智能体改用已获授权的应用直接登录，无需用户交互，并在部分环境进入 Microsoft Graph 做目录侦察、修改应用凭据建立持久化后门，微软称这类改动在原应用被处置后仍可能有效。微软称部分攻击从初始定位到取得云特权访问不足 3 小时。

49. 04:42
    Dark Reading

    微软将 Storm-0940 与 ConnectWise 供应链攻击关联起来

    微软将中国关联黑客组织 Storm-0940 与 ConnectWise 供应链攻击关联起来。该组织利用一款 AI 驱动的渗透测试工具将攻击自动化并加速，攻击了超过 2,200 个租户。

50. 00:47
    TechCrunch AI

    微软称与中国国家结盟的黑客入侵 IT 巨头 ConnectWise 后监视数千家企业

    微软安全研究人员称，与中国国家结盟的黑客入侵了 IT 管理与远程访问巨头 ConnectWise 的云备份服务，窃取用于连接 ConnectWise 与企业客户的应用凭据，进而以授权用户身份登录客户的 Microsoft 托管环境，访问其电子邮件和其他文件。据微软统计，黑客借助 AI 智能体以每分钟近 3,000 次登录尝试的速度攻入约 2,250 家组织，微软称这种速度让防御者几乎没有时间检测和响应。微软将攻击提速归因于开源 AI 框架 ARTEX，该框架配合 AI 模型对网络防御做压力测试；近期韩国金融系统被入侵事件也使用了同一 AI 软件，其中许多系统安全薄弱且缺乏多因素认证。ConnectWise 已暂停云备份系统访问并展开调查，截至周四仍在恢复服务。

1. 19:00
   Infosecurity Magazine

   微软：中国国家级行为者利用 AI 入侵 ConnectWise 租户

   微软称观察到多个 ConnectWise 客户环境中存在威胁行为者活动，攻击者利用了 ARTEX 智能体 AI 平台；微软将该活动归因于中国国家级行为者。

2. 18:59
   美国之音

   微软：与中国有关黑客使用超级智能攻击全球数百家机构

   微软安全研究与威胁情报团队称，与中国国家相关的黑客组织 Storm-0940 今年 9 月使用 AI 渗透工具 ARTEX 对全球数百家机构发动自动化攻击，部分攻击使其取得云基础设施的特权访问权限。报告称，多起攻击从首次锁定目标到获得特权访问不到三小时，目标涵盖航空航天、国防、汽车、能源、金融服务、政府、媒体、半导体和智库等领域。微软还指该组织与 ConnectWise 多租户应用的供应链入侵有关；ConnectWise 首席执行官里韦罗称已停用受影响应用连线并分阶段恢复，但客户租户内可能已建立的未授权访问需逐一检查。ARTEX 原本用于测试网络与系统安全，可结合不同 AI 模型自动执行网络侦察、漏洞探测和数据窃取。中国驻美国大使馆发言人向路透社表示，中国反对并打击违法黑客活动，也反对以网络安全问题为借口对中国进行抹黑和攻击。

3. 12:21
   The Hacker News精选

   中国关联黑客在ConnectWise供应链攻击中使用ARTEX AI智能体

   微软披露，与中国政府结盟的黑客组织Storm-0940是近期ConnectWise云备份供应链攻击的幕后黑手，并利用Go语言编写的智能体AI渗透测试框架ARTEX以

4. 时刻未标
   光明日报（马来西亚）

   微软称“亲中”骇客用AI攻击，全球数百机构遭锁定

   微软周三（21日）表示，一个“与中国政府立场一致”的骇客组织利用AI驱动的渗透测试工具入侵资讯服务公司ConnectWise，全球数百个组织在这波攻击中遭锁定。据路透社报导，ConnectWise执行长里维洛称，根据微软分析及该公司掌握的证据，这起针对ConnectWise Cloud Backup的攻击“似乎由与中国政府立场一致的组织所为”。微软追踪该骇客组织代号为Storm-0940，其利用名为ARTEX的开源渗透测试框架发动这波网攻；ARTEX允许用户采用任何AI模型自动执行渗透测试工作，也可设定为自主执行侦察及窃取资料等多项任务。ConnectWise已停用受影响的应用程式连线并正分阶段恢复服务，但里维洛表示这些措施无法消除攻击者先前可能已取得的客户云端系统存取权限，仍须逐一检查。

1. 01:47
   ConnectWise精选

   ConnectWise 披露 Cloud Backup（原 SkyKick）应用身份遭未授权访问，服务中断并分阶段恢复

   ConnectWise 披露 Cloud Backup（原 SkyKick）环境中的应用身份遭未授权访问，10 月 17 日禁用 7 个应用身份并吊销相关证书，暂停 Cloud Backup、SaaS Security 与 Cloud Management 三项服务后按阶段恢复。ConnectWise 称，依据微软分享的威胁情报，攻击似乎来自一个与中国政府结盟的团体，该团体使用公开可得的智能体 AI 框架来自动化并加速行动；据微软研究，该团体自 2021 年起活跃，还针对航空航天、能源、金融、政府等行业，部分案例中攻击者在三小时内取得特权云访问。ConnectWise 称现有备份归档仍加密隔离、无被访问迹象，没有迹象表明其他产品受影响，但调查本身无法判断具体合作伙伴或客户的 Microsoft 365 租户是否被入侵，需各自排查。

1. 日期未标
   AI Incident Database

   微软披露 Storm-0940 利用 ARTEX 智能体渗透测试框架发动大规模国家级供应链攻击

   据微软安全博客披露，最早自 2026 年 9 月起，中国国家背景的威胁行为者 Storm-0940 利用智能体 AI 渗透测试框架 ARTEX 自动化攻击全球数百个组织，覆盖广泛行业。微软称这一 AI 驱动的大规模国家级攻击活动促成了供应链失陷。

2. 日期未标
   AI Incident Database

   微软称与中国有关联的黑客入侵 ConnectWise，全球攻击瞄准数百家机构

   微软称，一个与中国国家有关联的黑客组织（微软追踪为 Storm-0940）利用 AI 驱动的开源渗透测试框架 ARTEX 入侵了 IT 服务公司 ConnectWise，该行动在全球瞄准数百家组织。微软称 ARTEX 可调用任意 AI 模型自动化渗透测试任务，并能配置为自主执行侦察和数据外泄。攻击目标覆盖航空航天、国防、能源、金融、政府、军事、半导体、智库和非营利组织等行业；微软称多数目标攻击未成功，但 Storm-0940 在短时间内于许多组织实现了特权云持久化访问，即清理后仍可能存续的高级权限。ConnectWise CEO Manny Rivelo 表示，基于微软分析和现有证据，似乎是中国国家关联组织攻击了 ConnectWise Cloud Backup；公司已控制受影响的应用连接并分阶段恢复服务，但这不能清除可能已在个别客户租户内建立的未授权访问，需单独审查。

当前关注度48·可比范围峰值57（10月27日 14:00）·近 24 小时可比范围变化 -10%