微软：国家级黑客用 Agent 渗透框架 ARTEX 自动化入侵

微软威胁情报 10 月 21 日披露，被其归为与中国国家行为体有关的 Storm-0940 自 2026 年 9 月起使用开源的 Agent 渗透测试框架 ARTEX，自动化攻击全球数百家机构，并评估 ConnectWise 云备份等应用的供应链入侵也出自该组织。攻击者窃取这些多租户应用的身份后，无需用户交互登录即可进入下游客户租户，并通过 Microsoft Graph 做侦察、添加凭据维持访问、尝试自授全局管理员。

要点

• 10 月 10–14 日的密码喷洒针对 8 家机构的 327 个账户，失败登录超过 151,000 次，峰值约每分钟 2,900 次
• 借 ConnectWise 应用凭据触及 2,250 多个租户，多个案例从选定目标到拿到特权访问不到 3 小时；微软称大部分攻击未成功
• ARTEX 是用 Go 编写的多 Agent LLM 系统，可接任意模型，能从侦察到数据外传自主执行，几乎不需要人工介入
• 微软建议先保全日志和证据、按应用 ID 排查所有授权过的租户，审查服务主体登录和凭据新增，再删除未授权凭据

来源

### [微软：国家级黑客用 Agent 渗透框架 ARTEX 自动化入侵]({{URL}})

微软威胁情报 10 月 21 日披露，被其归为与中国国家行为体有关的 Storm-0940 自 2026 年 9 月起使用开源的 Agent 渗透测试框架 ARTEX，自动化攻击全球数百家机构，并评估 ConnectWise 云备份等应用的供应链入侵也出自该组织。攻击者窃取这些多租户应用的身份后，无需用户交互登录即可进入下游客户租户，并通过 Microsoft Graph 做侦察、添加凭据维持访问、尝试自授全局管理员。

- 10 月 10–14 日的密码喷洒针对 8 家机构的 327 个账户，失败登录超过 151,000 次，峰值约每分钟 2,900 次
- 借 ConnectWise 应用凭据触及 2,250 多个租户，多个案例从选定目标到拿到特权访问不到 3 小时；微软称大部分攻击未成功
- ARTEX 是用 Go 编写的多 Agent LLM 系统，可接任意模型，能从侦察到数据外传自主执行，几乎不需要人工介入
- 微软建议先保全日志和证据、按应用 ID 排查所有授权过的租户，审查服务主体登录和凭据新增，再删除未授权凭据

**为什么值得关注**：这是大厂公开确认 Agent 框架被用于规模化真实攻击的案例：攻击节奏变成「机器速度」、全天候并行，防守方用于响应的时间被大幅压缩。使用多租户 SaaS 应用的团队应重点审查 OAuth 应用权限和应用凭据变更。

来源：[AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/)；[Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents](https://therecord.media/china-cyber-connectwise-ai)