TREE NEWS 消息， 微软表示，2026年9月黑客组织Storm-0940使用名为Artex的人工智能框架，对全球数百家组织发起自动化攻击。在多个案例中，Artex驱动的攻击不到3小时便取得特权云访问权限。微软评估认为，Storm-0940是近期披露的ConnectWise多租户应用程序供应链攻击的幕后黑手；其“密码喷洒攻击行动”在10月10日至14日期间针对8家机构的327个账号发起攻击。
微软：黑客组织Storm-0940用AI框架Artex自动化攻击数百家机构
AI 解读
这条消息的关键不在攻击规模，而在于AI框架把“从入侵到拿到特权云权限”压缩到数小时量级，攻防节奏正被自动化重新定义。受影响最直接的是依赖多租户应用与云身份体系的机构，供应链环节的信任边界因此变得更脆弱。密码喷洒这类传统手法被AI编排后效率提升，值得观察的是微软披露后相关攻击是否转向新的目标或手法，以及多租户供应链风险的处置进展。
由 AI 生成，仅供参考。