微软报告：开源 AI Agent Artex 自动化网络攻击

Rohan Paul (@rohanpaul_ai) · 2026-10-22 03

微软发布了一份新报告，称其观察到由中国国家背景黑客组织 Storm-0940 发起的网络攻击。该组织利用名为 Artex 的中国 AI 智能体（AI Agent），自动化针对全球数百家跨行业组织的攻击。

Artex 已在 GitHub 上开源，它通过串联 LLM 智能体，在极少人工干预的情况下，执行从侦察到数据窃取的完整渗透测试流程。

这些密钥属于 ConnectWise 的 Microsoft 365 备份与管理应用，由于这些应用已被授予广泛权限，因此登录过程可绕过用户身份验证和多因素认证（MFA）。

由 ARTEX 驱动的几次入侵行动，从首次锁定目标到获取特权云访问权限，耗时不足 3 小时。

在某些租户内部，智能体查询了 Microsoft Graph，向其他应用添加凭证，并让一个 ConnectWise 应用自行授予“全局管理员”权限。

大多数定向攻击仍以失败告终，其中包括一次密码喷洒攻击，记录了超过 15.1 万次失败尝试且无一成功；此外，仅凭应用登录本身并不能证明发生了数据窃取。

滥用 OAuth 应用是 Storm-0940 的老牌战术，但 ARTEX 的执行速度极快，导致防御方在收到警报与撤销权限之间几乎没有反应时间。