Масштабная государственная кампания с использованием ИИ и ARTEX привела к компрометации цепочки поставок
Microsoft приписывает масштабную кампанию группе Storm-0940 — связанному с Китаем актору, который с сентября использует open-source фреймворк агентного ИИ ARTEX для автоматизации атак на сотни организаций в разных отраслях. В компрометации цепочки поставок ConnectWise злоумышленники атаковали более 2250 тенантов со скоростью до 2900 попыток входа в минуту, а в ряде случаев переходили от первоначального таргетинга к привилегированному доступу к облаку менее чем за три часа. Это важно, потому что это самое ясное на сегодня публичное доказательство того, что ИИ-агенты индустриализировали государственный хакинг — от дней ручной работы до компрометации со скоростью машины.
ИСТОЧНИКИ
- Hacker News (AI)2026-10-21 19:21