案例 storm-0940-artex-connectwise国家行为者 AI 行动2026年10月21日全球

Storm-0940 在 ConnectWise 供应链攻击中使用 ARTEX 智能体 AI

微软（Microsoft）报告了一起大规模国家级攻击活动：Storm-0940 利用 ARTEX 智能体 AI 加速对 ConnectWise 的供应链攻击，并滥用 Microsoft 365 中的应用程序凭据。

高利用 AI 的攻击状态: 调查中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月21日
地点: 全球
目标: ConnectWise 客户及 Microsoft 365 环境
严重程度: 高
核实状态: 由可信媒体或研究人员报道
发起者: Storm-0940
行为者类型: 国家支持
行业: 多行业
已报告损失: 未报告
CVE: 无

发生了什么

微软（Microsoft）报告了一起大规模国家级攻击活动：Storm-0940 利用 ARTEX 智能体 AI 加速对 ConnectWise 的供应链攻击，并滥用 Microsoft 365 中的应用程序凭据。

影响: 被描述为大规模攻击；应用程序凭据在多个 Microsoft 365 环境中遭到滥用。受害者数量未说明。

谁发起了攻击

行为者: Storm-0940

归因: Microsoft Security Blog 将该攻击活动归因于 Storm-0940，并称其为国家级攻击活动。

动机: 不明

如何发生

攻击途径: 借助 ARTEX 智能体 AI 加速的 ConnectWise 供应链攻击，随后在 Microsoft 365 中滥用应用程序凭据。

根本原因: 不明

时间线

2026年10月21日由 Microsoft Security Blog 报道

应对

微软发布了对该攻击活动的分析。未给出其他响应细节。

当前状态: 调查中

本案例相符的研究警告

已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
已在真实事件中出现犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
已在真实事件中出现恶意行为者与滥用 · MIT AI Risk Repository

与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。

来源（在新标签页打开）

Microsoft Security Blog microsoft.com
Microsoft Security Blog microsoft.com

引用此案例

Storm-0940 在 ConnectWise 供应链攻击中使用 ARTEX 智能体 AI. AI Threat Watch, 案例 storm-0940-artex-connectwise, 2026年10月21日. https://aithreat.io/zh/cases/storm-0940-artex-connectwise/

永久链接: https://aithreat.io/zh/cases/storm-0940-artex-connectwise/