微软在2026年10月21日发布威胁情报报告，披露其追踪的攻击组织Storm-0940借助AI智能体渗透框架ARTEX，把一家云备份厂商的供应链事件放大成大规模攻击：攻击者尝试登录超过2250个Microsoft 365租户，在多起事件中从开始定向攻击到拿到云端高权限，用时不到3小时。
攻击为什么能跑这么快
ARTEX是一套开源渗透测试框架，用Go编写的多智能体系统，可以接入任意AI模型，从侦察一路自动执行到数据窃取，几乎不需要人工介入。它今年7月作为正当安全测试工具发布，10月因被滥用于韩国金融机构数据泄露而转为闭源，已下载的副本仍在流通。这次事件的入口是ConnectWise的Cloud Backup多租户应用：微软在10月16日该厂商发布初步通告后认定，Storm-0940正是这起供应链入侵的实施者。备份应用早已被各租户预先授权，攻击者盗用应用凭据后无需任何用户交互登录就能进入环境，多因素认证在这条路径上根本不会触发。进入之后，AI智能体以机器速度通过Microsoft Graph做侦察、修改应用凭据、尝试提升权限，意在留下清理原应用后仍可用的持久化通道。
先分清两段活动
微软的遥测记录了两个阶段。10月10日至14日，攻击者先用ARTEX对8家组织的327个账号做跨租户密码喷洒，产生超过15.1万次失败登录，10月11日峰值达每分钟2900次，但没有一次成功认证。真正的突破发生在10月15日至16日的ConnectWise入侵之后：攻击者控制多个云应用身份后，以同样的每分钟2900次尝试扫向2250多个租户。微软同时强调，多数定向攻击并未成功，出现受影响应用或一次成功认证，也不等于客户数据已被访问或窃取。
用过同类集成的企业先查什么
微软的第一条建议是保持受影响的ConnectWise应用连接禁用，等厂商正式恢复指引；不要一上来就删除企业应用，先保全配置和证据。排查范围包括所有当前或曾经安装、授权过相关应用的租户，按应用ID而不是显示名搜索；登录记录至少回看10月15日以来，有条件时把服务主体登录审查扩展到10月1日。重点看Entra审计日志里有没有新增应用凭据、特权角色分配和异常同意授权，发现可疑项先留证再撤销权限、轮换凭据。这起事件给所有用第三方SaaS集成的团队提了同一个醒：预授权应用的权限边界，就是攻击者最喜欢借的门。
