KI-gestützte, groß angelegte Kampagne eines Nationalstaats mit ARTEX ermöglicht Supply-Chain-Kompromittierung

Microsoft schreibt eine groß angelegte Kampagne der Gruppe Storm-0940 zu, einem mit China verbündeten Akteur, der seit September das Open-Source-Agenten-KI-Framework ARTEX nutzt, um Angriffe auf Hunderte Organisationen branchenübergreifend zu automatisieren. Bei der ConnectWise-Supply-Chain-Kompromittierung griff der Angreifer über 2.250 Tenants mit bis zu 2.900 Anmeldeversuchen pro Minute an; in manchen Fällen dauerte es von der ersten Zielauswahl bis zum privilegierten Cloud-Zugriff unter drei Stunden. Das ist wichtig, weil es der bislang klarste öffentliche Beleg dafür ist, dass KI-Agenten staatliches Hacking industrialisiert haben — von Tagen manueller Arbeit zu Kompromittierungen in Maschinengeschwindigkeit.

• Hacker News (AI)2026-10-21 19:21