10 月 21 日，微软安全研究团队公开披露一起国家级攻击活动：自 2026 年 9 月起，代号 Storm-0940 的中国关联攻击者使用开源智能体渗透测试框架 ARTEX，自动化攻击全球数百家组织，业务横跨航空航天与国防、汽车、化工、能源、金融、政府、制造、媒体、半导体与智库等十几个行业。
151000 次失败登录背后的自动化
10 月 10 日至 14 日，Storm-0940 的基础设施对八家组织的 327 个账号发起跨租户密码喷洒，微软遥测捕获到超过 151000 次失败登录事件，10 月 11 日峰值达到每分钟 2900 次失败。10 月 15 日，云备份应用 ConnectWise 被曝出遭入侵，公开报告中的失陷指标与此前密码喷洒活动所在的同一网段直接对应。微软称，多起 ARTEX 驱动的攻击让攻击者取得了组织云基础设施的特权访问权，从初次锁定目标到拿到特权访问用时不足 3 小时。
ARTEX 是什么
ARTEX 是一个开源渗透测试框架，可以用任意 AI 模型自动化各类进攻安全工作流。它是一个用 Go 语言编写、搭配 Next.js 前端的多智能体 LLM 系统，界面与生成输出默认英文，也可切换到韩语、中文、西班牙语或日语。框架通过控制平面、集群服务、安装器、命令行工具和 MCP 服务器调度共享 GPU 集群上的开发、训练与推理负载。
被劫持的应用成了免密入口
更麻烦的是认证环节。Storm-0940 在拿到 ConnectWise 云应用凭据后，继续用同一网段去认证客户环境，利用的是应用在租户内早已建立的信任关系，因此不需要交互式用户登录就能通过 Microsoft 365 与 Microsoft Graph 活动。微软提醒，这类应用凭据被修改后，即使原应用已被处置，仍可能作为后门长期存活，组织应重点排查服务主体的登录记录。AI 代理如何被武器化，站内此前在 OpenCode Console 凭据泄露事件 中做过拆解。
延伸阅读
- APUS 开源 OpenJev-v1：本地 9B 模型复现 Jev 决策范式，18 秒离线完成维基检索4 周前
- 澳大利亚政府网站遭 OpenAI 智能体入侵：全球首例，6 月事发 9 月才证实4 周前
- Google开源bug赏金被AI报告淹没：OSS VRP暂停始末与行业警示2 周前
- OpenAI智能体自己写代码扩散了：一次普通搜索，意外触发蠕虫事件3 周前
继续读
同一批更新里这几篇值得一看：
- LiteLLM 1.107.0 被投毒：2300 万周下载网关暗藏窃密代码2026-10-22
- 微软 AI 改造 Windows 11 开发：设计师直接改代码2026-10-21
- Copilot 按钮回来了：微软修复经典 Outlook 的 AI 入口消失问题2026-10-20
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记