Microsoft dice que un grupo alineado con China usó un framework de agentes de código abierto para atacar más de 2.250 tenants de Microsoft 365 a 2.900 intentos de inicio de sesión por minuto tras la brecha de ConnectWise, logrando acceso privilegiado en menos de 3 horas en algunos casos

Microsoft Threat Intelligence ha atribuido el ataque a la cadena de suministro de ConnectWise a Storm-0940, un actor alineado con el Estado chino, que utilizó ARTEX — un framework abierto de pentesting con agentes de IA — para intentar inicios de sesión en más de 2.250 tenants de Microsoft 365 a un ritmo de hasta 2.900 intentos por minuto. En varios casos, los agentes de IA pasaron del objetivo inicial al acceso privilegiado en la nube en menos de tres horas. Se describe como una de las primeras intrusiones de un Estado-nación documentadas públicamente y ejecutadas por agentes de IA: un hito para los ciberataques impulsados por IA, que muestra operaciones a velocidad de máquina contra la confianza en la cadena de suministro.

• Kim2026-10-22 08:20