机构
Microsoft
微软威胁情报与数字犯罪部门发表的事件调查。
本版条目
调查
微软评估中国关联 Storm-0940 借 ARTEX 智能体框架加速 ConnectWise 供应链后续滥用
微软威胁情报于 10 月 21 日发布调查，评估中国国家关联行为体 Storm-0940 约自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX，对全球多行业数百个组织开展自动化攻击，并认定该行为体应对近期披露的 ConnectWise Cloud Backup（原 SkyKick）多租户 OAuth 应用供应链失陷负责。报告称 ARTEX 加快了利用已获授权应用身份向客户 Microsoft 365 环境认证与后续 Graph 侦察、应用凭据变更与权限尝试的速度；部分案例从选中目标到取得特权云访问不足三小时。