微软（Microsoft）近日披露，一个被追踪为 Storm-0940 的、与中国结盟的攻击者组织利用开源 AI 渗透测试工具 ARTEX，针对超过 2,250 个 Microsoft 365 租户发动攻击。该组织通过窃取 ConnectWise 应用程序凭证，结合人工智能代理自动化执行从侦察到数据盗窃的全过程。
AI 加速攻击流程：从目标选定到特权访问仅需三小时
据微软介绍，Storm-0940 自 2021 年以来一直活跃，传统上依赖密码喷射和利用面向互联网的应用程序等常规手段。然而，该组织近期开始采用名为 ARTEX 的开源框架。ARTEX 基于 Go 语言编写，利用人工智能代理自动化处理侦察、漏洞发现、凭证攻击及数据盗窃等环节。
微软指出，Storm-0940 早在 9 月份便开始在全球范围内使用该工具瞄准各类组织。在部分案例中，攻击者从锁定目标到获取具有特权的云访问权限，耗时不到三小时。AI 的介入显著提升了攻击效率，使原本需要数天甚至数周的渗透过程大幅缩短。
ConnectWise 凭证泄露成关键突破口
此次调查进一步揭示了 ConnectWise 安全事件的细节。作为 IT 管理供应商，ConnectWise 在发现其应用程序身份遭到未经授权访问后，暂时关闭了云备份、SaaS 安全和云管理服务。
具体攻击路径显示，在 10 月 10 日至 14 日期间，黑客对 8 个组织的 327 个账户发起了超过 151,000 次未成功的登录尝试。尽管微软表示这些密码喷射活动并未导致成功登录，但攻击者随后转向了已泄露的 ConnectWise 应用身份。
借助这些受损的应用程序凭证，攻击者能够利用用户此前授予 ConnectWise 服务的权限，无需交互式用户登录即可直接访问系统。微软观察到，Storm-0940 试图对超过 2,250 个 Microsoft 365 租户进行身份验证，峰值速率曾达到每分钟 2,900 次尝试。
持久化驻留与潜在影响
除了高频的身份验证尝试，微软还监测到通过 Microsoft Graph 进行的 AI 加速活动，包括侦察、更改应用凭证以及修改权限等操作。这些行为旨在确保即使原始凭证被撤销，攻击者仍能在系统中保持驻留。
微软确认，尽管采取了应对措施，黑客仍在多个组织中建立了持久的特权访问权限。目前，微软尚未透露具体有多少客户的数据被泄露，也未确认是否有信息被实际访问，并警告称“成功登录并不一定意味着信息被访问”。
ConnectWise 回应与后续风险
ConnectWise 首席执行官 Manny Rivelo 表示，公司已控制受影响的应用连接，并正在逐步恢复服务。但他同时指出，关闭这些连接并不能保证驱逐那些已经在客户环境中建立足迹的攻击者。
值得注意的是，这并非 ConnectWise 首次遭遇国家级威胁。2025 年 5 月，该公司曾承认一个“复杂的国家行为者”入侵其系统，并利用 ScreenConnect 远程访问软件损害了少数客户。目前没有迹象表明这两起袭击事件存在关联。
此外，微软强调 Storm-0940 并非唯一使用 ARTEX 的组织。已有来自多个地区的攻击者利用该框架进行渗透测试。但微软认为，人工智能技术确实帮助 Storm-0940 更快地执行了上述攻击行动。
