Досье storm-0940-artex-connectwiseИИ-операции госакторов21 окт. 2026Весь мир

Storm-0940 использует агентный ИИ ARTEX при атаке на цепочку поставок ConnectWise

Microsoft сообщает о масштабной кампании на уровне государства, в ходе которой Storm-0940 применила агентный ИИ ARTEX, чтобы ускорить компрометацию цепочки поставок ConnectWise и злоупотребить учётными данными приложений в Microsoft 365.

ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 21 окт. 2026
Локация: Весь мир
Цель: Клиенты ConnectWise и среды Microsoft 365
Критичность: Высокая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Storm-0940
Тип субъекта: Государственный
Сектор: Несколько отраслей
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Кампания описана как масштабная; учётные данные приложений использовались злоумышленниками в средах Microsoft 365. Число жертв не указано.

Кто стоит за инцидентом

Субъект: Storm-0940

Атрибуция: Microsoft Security Blog приписывает кампанию Storm-0940 и описывает её как активность на уровне государства.

Мотив: Неизвестен

Как это произошло

Вектор атаки: Компрометация цепочки поставок ConnectWise, ускоренная агентным ИИ ARTEX, с последующим злоупотреблением учётными данными приложений в Microsoft 365.

Первопричина: Неизвестна

Хронология

21 окт. 2026Сообщение опубликовано Microsoft Security Blog

Реагирование

Microsoft опубликовала анализ кампании. Другие подробности ответных мер не приводятся.

Текущий статус: Расследуется

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

Microsoft Security Blog microsoft.com
Microsoft Security Blog microsoft.com

Цитировать это досье

Storm-0940 использует агентный ИИ ARTEX при атаке на цепочку поставок ConnectWise. AI Threat Watch, досье storm-0940-artex-connectwise, 21 окт. 2026. https://aithreat.io/ru/cases/storm-0940-artex-connectwise/

Постоянная ссылка: https://aithreat.io/ru/cases/storm-0940-artex-connectwise/