微软指中国关联组织Storm-0940利用AI代理Artex发动网络攻击
先了解这件事
微软警告，其观察到与中国国家级有关联的组织Storm-0940使用名为Artex的中国AI智能体自动化网络攻击，目标覆盖全球数百个组织和多个行业，攻击最早发生于9月。微软同时将该组织与ConnectWise云备份服务（原SkyKick）失窃凭据入侵事件关联起来。 在ConnectWise事件中，攻击者以该应用自身身份无密码、无多因素验证登录，对超过2,250个Microsoft 365租户发起尝试，速度约每分钟2,900次。安全公司Huntress确认，截至10月16日已有162个租户遭到未授权登录。ConnectWise于10月17日禁用了Cloud Backup及其他六个应用身份，并吊销了失窃凭据背后的证书，尚未说明服务何时恢复。
AI 根据报道生成 · 1 小时前更新
事件进展
2 个进展
- 10月23日 02:24 · 1 篇报道微软将Storm-0940关联ConnectWise云备份入侵Startup Fortune：关联中国的 Storm-0940 组织利用 AI 智能体攻破 ConnectWise 波及逾 2,250 家租户
- 10月22日 08:41 · 2 篇报道微软警告Storm-0940利用AI代理发动网络攻击The Information：Microsoft 警告中国国家级黑客利用 AI 智能体 Artex 发动网络攻击
报道时间线
沿着报道，了解事件的不同侧面。
- Startup Fortune精选关联中国的 Storm-0940 组织利用 AI 智能体攻破 ConnectWise 波及逾 2,250 家租户
Microsoft 于 10 月 21 日将关联中国的国家级组织 Storm-0940 与 ConnectWise Cloud Backup（原 SkyKick）失窃凭据攻击关联起来，攻击者以该应用自身身份无密码、无多因素登录，尝试超过 2,250 个 Microsoft 365 租户，速度约每分钟 2,900 次，Huntress 确认 162 个租户被未授权登录。
- The Information精选Microsoft 警告中国国家级关联黑客利用 AI 智能体 Artex 自动化网络攻击
Microsoft 表示已观测到中国国家级关联组织 Storm-0940 使用名为 Artex 的中国 AI 智能体自动化网络攻击，目标是全球数百家各行业组织。攻击最早发生于9月。
- The Information精选Microsoft 警告中国国家级黑客利用 AI 智能体 Artex 发动网络攻击
Microsoft 表示观察到中国国家级关联组织 Storm-0940 使用名为 Artex 的中国 AI 智能体自动化网络攻击，目标覆盖全球数百个组织和多个行业。攻击最早发生在 9 月。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。