微软报告：Storm-0940 用开源 AI 智能体框架 ARTEX 自动化攻击数百家组织

微软被引述称，攻击组织 Storm-0940 使用开源 AI 渗透测试框架 ARTEX 自动化攻击多个组织，关注价值在于生成式模型和安全工具可能缩短从侦察到入侵的操作链条。

• 条目称，微软观察到该组织与中国政府存在关联，并将其活动描述为针对全球组织的网络攻击；这是微软的威胁情报判断，不等同于司法机关已经确认的归属结论。
• ARTEX 的官方 GitHub 项目将其定位为 AI 驱动的自主渗透测试系统，代码包含任务编排、资产发现和漏洞记录等功能，说明其具备串联安全测试流程的技术基础。
• 微软所称“数百家组织”和“不到 3 小时获得云特权访问”属于事件观测结果，解读时需要区分个案速度与普遍攻击效率。
• 开源工具被滥用后，风险不只来自模型本身，也来自凭据保护、云权限配置、网络暴露面和组织的检测响应能力。
• 影响/看点：如果微软的观测能被更多独立事件材料印证，企业可能需要把 AI 代理行为、工具调用和云权限提升纳入现有检测体系；实际风险取决于攻击者权限、目标防护水平和防守方能否及时阻断。
• 资料依据:
• 微软安全博客（2026-10-01）：https://news.microsoft.com/source/emea/features/microsoft-digital-defense-report-2026-government-cyber-threats/
• ARTEX GitHub 官方仓库（2026-09-24）：https://github.com/Autumn-27/ARTEX/releases
• X：Rohan Paul（2026-10-22）：https://x.com/rohanpaul_ai/status/2113113477552169349

本内容由 AI 生成，仅供参考，请注意甄别