Une campagne d'État à grande échelle pilotée par l'IA utilisant ARTEX permet un compromis de la chaîne d'approvisionnement
Microsoft attribue une campagne à grande échelle à Storm-0940, un acteur aligné avec l'État chinois qui utilise depuis septembre le framework open source d'IA agentique ARTEX pour automatiser des attaques contre des centaines d'organisations dans plusieurs secteurs. Dans le compromis de la chaîne d'approvisionnement de ConnectWise, les attaquants ont visé plus de 2 250 tenants à raison de 2 900 tentatives de connexion par minute, et dans certains cas sont passés de la cible initiale à un accès cloud privilégié en moins de trois heures. L'enjeu : c'est la preuve publique la plus claire à ce jour que les agents IA ont industrialisé le piratage étatique — de jours de travail manuel à des compromissions à la vitesse de la machine.
SOURCES
- Hacker News (AI)2026-10-21 19:21