微软披露 Storm-0940 在 ConnectWise 供应链攻击中使用 ARTEX AI 智能体
China-aligned hackers deploy AI agents in massive ConnectWise supply chain attack
AI 导读
微软安全博客披露，中国国家级关联组织 Storm-0940 在 ConnectWise 供应链攻击中使用了开源智能体渗透测试框架 ARTEX，尝试登录超过 2,250 个 Microsoft 365 租户，部分攻击在最初锁定目标后不到三小时即获得特权访问。
推荐理由
微软披露了 AI 智能体在国家级供应链攻击中的完整战术细节和时间线， defenders 可据此对照自身租户日志排查。