Expediente storm-0940-artex-connectwiseOperaciones estatales con IAGlobal
Storm-0940 usa la IA agéntica ARTEX en el compromiso de la cadena de suministro de ConnectWise
Microsoft informa de una campaña de Estado-nación a gran escala en la que Storm-0940 utilizó la IA agéntica ARTEX para acelerar un compromiso de la cadena de suministro de ConnectWise y abusar de credenciales de aplicación en Microsoft 365.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 oct 2026
- Ubicación
- Global
- Objetivo
- Clientes de ConnectWise y entornos de Microsoft 365
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Storm-0940
- Tipo de actor
- Patrocinado por un Estado
- Sector
- Multisectorial
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Microsoft informa de una campaña de Estado-nación a gran escala en la que Storm-0940 utilizó la IA agéntica ARTEX para acelerar un compromiso de la cadena de suministro de ConnectWise y abusar de credenciales de aplicación en Microsoft 365.
Impacto: Descrito como de gran escala; se abusó de credenciales de aplicación en entornos de Microsoft 365. No se indica el número de víctimas.
Quién lo provocó
Actor: Storm-0940
Atribución: Microsoft Security Blog atribuye la campaña a Storm-0940 y la describe como actividad de un Estado-nación.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Compromiso de la cadena de suministro de ConnectWise acelerado por la IA agéntica ARTEX, seguido de abuso de credenciales de aplicación en Microsoft 365.
Causa raíz: Desconocida
Cronología
- Reportado por Microsoft Security Blog
Respuesta
Microsoft publicó su análisis de la campaña. No se ofrecen más detalles sobre la respuesta.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques · International AI Safety Report
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- Microsoft Security Blog microsoft.com
- Microsoft Security Blog microsoft.com
Citar este expediente
Storm-0940 usa la IA agéntica ARTEX en el compromiso de la cadena de suministro de ConnectWise. AI Threat Watch, expediente storm-0940-artex-connectwise, 21 oct 2026. https://aithreat.io/es/cases/storm-0940-artex-connectwise/
Enlace permanente: https://aithreat.io/es/cases/storm-0940-artex-connectwise/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.