Microsoft: kelompok yang selaras dengan Tiongkok menggunakan kerangka kerja agen open-source untuk menyerang 2.250+ tenant Microsoft 365 dengan 2.900 upaya masuk per menit setelah pelanggaran ConnectWise — dalam beberapa kasus mendapatkan akses istimewa dalam waktu kurang dari 3 jam

Microsoft Threat Intelligence telah mengatribusikan serangan rantai pasok ConnectWise kepada Storm-0940, aktor yang selaras dengan negara Tiongkok, yang menggunakan ARTEX — kerangka kerja pengujian penetrasi agen AI open-source — untuk mencoba masuk ke lebih dari 2.250 tenant Microsoft 365 dengan kecepatan hingga 2.900 upaya per menit. Dalam beberapa kasus, agen AI beralih dari penargetan awal ke akses cloud istimewa dalam waktu kurang dari tiga jam. Ini digambarkan sebagai salah satu intrusi negara-bangsa pertama yang didokumentasikan publik dan dijalankan oleh agen AI — tonggak bagi serangan siber bertenaga AI, yang menunjukkan operasi berkecepatan mesin terhadap kepercayaan rantai pasok.

• Kim2026-10-22 08:20