Storm-0940用ARTEX框架3小时突破2250微软365租户

2026年9月起，中国国家背景威胁组织Storm-0940利用公开AI代理渗透测试框架ARTEX，在ConnectWise供应链攻击中对2250余个微软365租户发起自动化攻击，部分租户从初始锁定到获得特权访问的时间不足3小时。

事实还原

微软安全研究团队在10月发布的报告中指出，Storm-0940自2021年起活跃，此次行动针对航空、国防、金融、政府等多个关键行业。攻击前四天内，组织针对327个微软365和Exchange Online账户记录逾15.1万次失败登录，高峰期每分钟达2900次尝试。次日，攻击转向ConnectWise Cloud Backup服务，利用相同恶意基础设施和AI代理对下游客户环境实施渗透。

微软将此次事件定性为AI武器化的里程碑案例。ARTEX框架于2026年7月公开发布，10月已关闭公开访问，支持与任意AI模型结合，实现从侦察到数据外泄的自主渗透流程。

机制拆解

Storm-0940借助ARTEX的LLM驱动代理，实现扫描加速、密码喷洒和OAuth应用滥用。在部分环境中，AI代理不仅完成身份验证，还进一步执行Microsoft Graph和目录操作，包括侦察、修改应用凭证以建立持久化，以及调整身份、组和特权角色。

ConnectWise服务于10月暂时关闭，恢复过程预计持续数日。微软观察到，AI代理使攻击节奏显著加快，单租户特权获取时间压缩至3小时以内。

产业影响

此次事件显示，合法发布的开源渗透工具在90天内即被国家级行为体规模化采用。多个地区威胁组织已被记录使用ARTEX提升攻击速度和覆盖范围。供应链中高权限第三方应用一旦被滥用，可导致超出原定用途的横向访问。

事件发生后，ConnectWise客户被建议保持连接禁用状态，直至服务完全恢复。

战略判断（分析而非事实）

从现有公开信息看，双用途AI工具从发布到被武器化仅用时约90天，这一因果链提示开源安全工具的管控窗口正在收窄。历史先例中，类似渗透框架曾被多方重复使用，但本次ARTEX案例的自动化程度和攻击密度均达到新水平。相关方需在工具发布阶段即评估下游滥用风险，否则供应链安全边界将进一步模糊。