Microsoft заявляет: связанная с Китаем группа использовала опенсорсный агентный фреймворк для атаки на более чем 2250 тенантов Microsoft 365 со скоростью 2900 попыток входа в минуту после взлома ConnectWise — в ряде случаев получив привилегированный доступ менее чем за 3 часа
Microsoft Threat Intelligence приписала атаку на цепочку поставок ConnectWise группировке Storm-0940, связанной с китайским государством, которая использовала ARTEX — открытый агентный фреймворк для пентестинга на базе ИИ — для попыток входа в более чем 2250 тенантов Microsoft 365 со скоростью до 2900 попыток в минуту. В ряде случаев ИИ-агенты прошли путь от первичного нацеливания до привилегированного облачного доступа менее чем за три часа. Это называют одним из первых публично задокументированных вторжений национального уровня, выполненных ИИ-агентами, — вехой для ИИ-кибератак, демонстрирующей операции на машинной скорости против доверия к цепочке поставок.
ИСТОЧНИКИ
- Kim2026-10-22 08:20