微软称，一个与中国有关联的组织利用开源智能体框架，在 ConnectWise 泄露事件后以每分钟 2,900 次登录尝试攻击了 2,250 多个 Microsoft 365 租户——部分案例在 3 小时内就拿到了特权访问
微软威胁情报部门将 ConnectWise 供应链攻击归因于与中国政府有关联的 Storm-0940 组织。该组织利用开源智能体渗透测试框架 ARTEX，以每分钟最高 2,900 次的速度尝试登录 2,250 多个 Microsoft 365 租户；在多个案例中，AI 智能体从初始锁定目标到拿到云特权访问只用了不到 3 小时。这被认为是首批公开记录的、由 AI 智能体执行的国家级入侵之一——AI 驱动的网络攻击就此进入机器速度时代，也是对供应链信任的一次标志性打击。
报道来源
- Kim2026-10-22 08:20