Microsoft: Eine china-nahe Gruppe nutzte ein Open-Source-Agenten-Framework, um nach dem ConnectWise-Vorfall über 2.250 Microsoft-365-Mandanten mit 2.900 Anmeldeversuchen pro Minute anzugreifen — in einigen Fällen mit privilegiertem Zugriff in unter 3 Stunden

Microsoft Threat Intelligence hat den Angriff auf die ConnectWise-Lieferkette der china-nahen Gruppe Storm-0940 zugeschrieben, die ARTEX — ein offenes agentenbasiertes KI-Pentesting-Framework — nutzte, um Anmeldungen bei über 2.250 Microsoft-365-Mandanten mit bis zu 2.900 Versuchen pro Minute zu versuchen. In mehreren Fällen gelangten die KI-Agenten in unter drei Stunden vom ersten Targeting zum privilegierten Cloud-Zugriff. Es gilt als eine der ersten öffentlich dokumentierten staatlich getragenen Intrusionen, die von KI-Agenten ausgeführt wurden — ein Wendepunkt für KI-gestützte Cyberangriffe, der maschinenschnelle Operationen gegen das Vertrauen in Lieferketten zeigt.

• Kim2026-10-22 08:20