微软：中国关联组织 Storm-0940 用 AI 代理框架 ARTEX 自动攻击数百家机构，并制造 ConnectWise 供应链入侵，每分钟 2900 次登录尝试波及 2250 多个租户

这件事意味着什么

【要点】

微软威胁情报中心 10 月 21 日（美国时间）发布报告，说一个与中国国家有关联的组织 Storm-0940 至少从 2026 年 9 月起使用开源 AI 渗透测试框架 ARTEX，自动攻击全球数百家机构，涉及航空航天与国防、半导体、能源、金融、政府、智库等行业。微软认为，ConnectWise 近期的 Cloud Backup 供应链入侵也是这个组织干的。

一、速度：有多起攻击从选定目标到拿到云端特权访问不到 3 小时。拿到多个 ConnectWise 云应用的身份后，攻击方的 AI 代理尝试登录 2250 多个下游租户，峰值每分钟 2900 次。

二、过程：10 月 10 日到 14 日，同一批基础设施（144.172.64.x）先对 8 家机构的 327 个账号做了密码喷洒，失败登录超过 15.1 万次，没有成功。10 月 15 日 ConnectWise 被攻破，代理随后借这些本来就被客户授权的应用进入 Microsoft 365 租户，通过 Graph 侦察目录、修改应用凭据，部分环境里还改了身份、组和特权角色，其中一个应用给自己加上了全局管理员角色，被改动的凭据可以留作后门。

三、ARTEX 是什么：用 Go 写的多代理 LLM 系统，可以接任何模型，从侦察到数据外传基本不需要人插手，界面支持中、英、韩、日、西语。微软说多个地区的攻击者都在用它。

四、边界：微软说这不涉及微软自身系统的漏洞；登录成功不等于数据已被拿走，到底多少客户受损还不清楚。ConnectWise 已于 10 月 21 日（美国时间）开始分批恢复服务。

【可核验】

微软安全博客原文（含 IOC、受影响应用 ID、检测与狩猎查询）：https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/

@MsftSecIntel 公告：https://x.com/MsftSecIntel/status/2112975078266716390

CyberScoop 报道：https://cyberscoop.com/microsoft-attributes-connectwise-supply-chain-attack-china-storm-0940/

此前 CrowdStrike 关于 ARTEX 攻击韩国金融机构的报告：https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/

【我们的判断】

一、背景：本站 10 月 8 日报道过 CrowdStrike 的发现：一名个人攻击者用 ARTEX 配 DeepSeek 和 Claude Code 入侵了多家韩国银行；随后 ARTEX 作者宣布闭源停更。两周后，微软把同一工具和一个有国家背景、2021 年就活跃的组织联系起来，攻击规模从「几家银行」变成「数百家机构加一次供应链入侵」。代理式攻击工具已经从个人作案扩散到有组织的长期行动，闭源停更也收不回已经流出的代码。

二、横向比较：同一周，OpenAI 用 GPT-5.6 Sol 找到的 PHP2Shell 漏洞被用于实战（10 月 17 日起就有人利用），Anthropic 说 Claude 在开源项目里报告了 493 个安全问题。前沿模型帮防守方「找漏洞」，开源代理框架帮攻击方「跑流程」，两边在同时加速。值得注意的是，这次攻击的手法本身并不新，密码喷洒、滥用 OAuth 应用都是 Storm-0940 的老套路，AI 改变的是规模和节奏：每分钟 2900 次尝试、3 小时内拿到特权，人工值守的安全团队几乎来不及反应。

三、影响：一是多租户 SaaS 应用的高权限授权成了最薄弱的一环，一个供应商的凭据被拿走，下游几千个租户都要排查；二是对模型厂商而言，ARTEX 能接任何模型，限制单一模型的网络安全用途作用有限，监管讨论会更多转向检测代理行为、追踪工具链；三是防守侧也必须上自动化，微软顺势推了 AI 安全仪表盘，可以预期各家安全厂商都会把「对抗代理速度」作为卖点。

四、待确认：微软没给出数据被盗的规模，Storm-0940 具体用了哪家模型驱动 ARTEX 也没有披露。