Microsoft affirme qu'un groupe aligné sur la Chine a utilisé un framework d'agents open source pour frapper plus de 2 250 tenants Microsoft 365 à 2 900 tentatives de connexion par minute après la brèche ConnectWise — obtenant un accès privilégié en moins de 3 heures dans certains cas

Microsoft Threat Intelligence a attribué l'attaque de la chaîne d'approvisionnement ConnectWise à Storm-0940, un acteur aligné sur l'État chinois, qui a utilisé ARTEX — un framework ouvert de pentest à base d'agents IA — pour tenter des connexions sur plus de 2 250 tenants Microsoft 365 à un rythme allant jusqu'à 2 900 tentatives par minute. Dans plusieurs cas, les agents IA sont passés du ciblage initial à un accès cloud privilégié en moins de trois heures. C'est décrit comme l'une des premières intrusions d'État-nation documentées publiquement et exécutées par des agents IA — un tournant pour les cyberattaques dopées à l'IA, illustrant des opérations à vitesse machine contre la confiance dans la chaîne d'approvisionnement.

• Kim2026-10-22 08:20