Dossier storm-0940-artex-connectwiseOpérations étatiques avec l’IAMondial
Storm-0940 recourt à l'IA agentique ARTEX dans une compromission de la chaîne d'approvisionnement de ConnectWise
Microsoft rapporte une campagne étatique de grande ampleur dans laquelle Storm-0940 a utilisé l'IA agentique ARTEX pour accélérer une compromission de la chaîne d'approvisionnement de ConnectWise et abuser d'identifiants d'application dans Microsoft 365.
ÉlevéeAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 oct. 2026
- Lieu
- Mondial
- Cible
- Clients de ConnectWise et environnements Microsoft 365
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Storm-0940
- Type d’acteur
- Acteur étatique
- Secteur
- Multisectoriel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Microsoft rapporte une campagne étatique de grande ampleur dans laquelle Storm-0940 a utilisé l'IA agentique ARTEX pour accélérer une compromission de la chaîne d'approvisionnement de ConnectWise et abuser d'identifiants d'application dans Microsoft 365.
Impact: Décrite comme de grande ampleur ; des identifiants d'application ont fait l'objet d'abus dans des environnements Microsoft 365. Le nombre de victimes n'est pas indiqué.
Qui l’a déclenché
Acteur: Storm-0940
Attribution: Le Microsoft Security Blog attribue la campagne à Storm-0940 et la décrit comme une activité d'origine étatique.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Compromission de la chaîne d'approvisionnement de ConnectWise accélérée par l'IA agentique ARTEX, puis abus d'identifiants d'application dans Microsoft 365.
Cause racine: Inconnue
Chronologie
- Signalé par le Microsoft Security Blog
Réponse
Microsoft a publié son analyse de la campagne. Aucun autre détail sur la réponse n'est fourni.
Statut actuel: Enquête en cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels L’IA rend les cyberattaques plus faciles, plus rapides et plus massives · CAIS
- Observée dans des incidents réels Criminels et pirates étatiques utilisent l’IA dans leurs cyberattaques · International AI Safety Report
- Observée dans des incidents réels Acteurs malveillants et usages abusifs · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- Microsoft Security Blog microsoft.com
- Microsoft Security Blog microsoft.com
Citer ce dossier
Storm-0940 recourt à l'IA agentique ARTEX dans une compromission de la chaîne d'approvisionnement de ConnectWise. AI Threat Watch, dossier storm-0940-artex-connectwise, 21 oct. 2026. https://aithreat.io/fr/cases/storm-0940-artex-connectwise/
Lien permanent: https://aithreat.io/fr/cases/storm-0940-artex-connectwise/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.