Microsoft diz que um grupo alinhado à China usou um framework de agentes de código aberto para atingir mais de 2.250 tenants do Microsoft 365 a 2.900 tentativas de login por minuto após a brecha da ConnectWise — em alguns casos obtendo acesso privilegiado em menos de 3 horas
A Microsoft Threat Intelligence atribuiu o ataque à cadeia de suprimentos da ConnectWise ao Storm-0940, um ator alinhado ao Estado chinês, que usou o ARTEX — um framework aberto de pentest com agentes de IA — para tentar logins em mais de 2.250 tenants do Microsoft 365 a até 2.900 tentativas por minuto. Em vários casos, os agentes de IA foram do alvo inicial ao acesso privilegiado na nuvem em menos de três horas. É descrito como uma das primeiras intrusões de Estado-nação documentadas publicamente e executadas por agentes de IA — um marco para os ciberataques com IA, mostrando operações em velocidade de máquina contra a confiança na cadeia de suprimentos.
FONTES
- Kim2026-10-22 08:20