微軟：中國國家背景黑客派 AI 代理，借 ConnectWise 攻擊逾 2250 個租戶

微軟指中國國家背景黑客用 AI 代理攻擊 ConnectWise 客戶

據微軟威脅情報團隊香港時間 10 月 22 日凌晨發表的報告，微軟評估中國國家背景黑客組織 Storm-0940 是 ConnectWise 供應鏈攻擊的幕後黑手。供應鏈攻擊即先攻破供應商，再經供應商的系統進入其客戶。報告指，Storm-0940 取得 ConnectWise 雲端備份服務的應用程式身分後，用 AI 滲透測試框架 ARTEX，以每分鐘 2,900 次的速度，嘗試登入逾 2,250 個 Microsoft 365 租戶。租戶即每個機構在 Microsoft 365 上的獨立雲端環境。

微軟指，Storm-0940 部分攻擊由鎖定目標至取得雲端特權存取，用時不足 3 小時。微軟同時強調，事件並非微軟系統或產品的漏洞所致，攻擊者成功登入亦不代表客戶資料已被存取或盜取。據網絡安全媒體 CyberScoop 報道，微軟未有公布實際被入侵的機構數目。

ARTEX 是可接駁任何 AI 模型的開源滲透測試框架

微軟報告形容，ARTEX 是以 Go 語言編寫的多代理大型語言模型系統，可接駁任何 AI 模型，由偵察到盜取資料，整個滲透測試流程幾乎毋須人手介入，介面亦可切換韓文、中文、西班牙文或日文。滲透測試即模擬黑客入侵，替企業找出系統漏洞，本屬防禦用途。2026 年 10 月已有報道指 ARTEX 被用於攻擊南韓金融機構，微軟亦觀察到多個地區的黑客都在使用這個框架。

微軟指，Storm-0940 自 2021 年起活躍，以盜取資料為目的，慣用手法包括密碼噴灑（以常用密碼大量嘗試登入不同帳戶）、攻擊對外開放的應用程式，以及在現有 OAuth 應用程式加入憑證以保持存取。該組織最早在 2026 年 9 月已用 ARTEX 自動攻擊全球數以百計機構，行業涵蓋航天及國防、政府、金融、法律、半導體及智庫等。

攻擊前的密碼噴灑與 ConnectWise 通報出現同一 IP

微軟按自家遙測數據及公開通報，整理出事件經過：

微軟指，取得 ConnectWise 多個雲端應用程式身分的控制權後，代表攻擊者行動的 AI 代理以同一 IP 段登入客戶環境，借用這些應用程式早已獲授權的存取權，毋須任何用戶登入。部分環境中，AI 代理再經 Microsoft Graph 偵察、修改應用程式憑證，並更改身分、群組及特權角色。微軟警告，這些改動即使在原應用程式修復後，仍可能成為後門。

ConnectWise 雲端備份服務正分階段恢復

ConnectWise Cloud Backup 前身為 SkyKick，供 IT 服務商備份客戶的 Microsoft 365 資料，因此需要廣泛存取客戶帳戶。據科技媒體 The Next Web 報道，網絡安全公司 Huntress 截至 10 月 16 日確認 162 個租戶被入侵，其後再發現近 1,000 個租戶收到攻擊者的登入嘗試，其中逾 300 個登入成功；ConnectWise 發言人則向 The Record 表示，「沒有跡象」顯示備份資料外洩。

據 CyberScoop 報道，ConnectWise 已開始分階段恢復服務，預計需時數日，並建議客戶暫時保持連接停用。微軟執行副總裁 Igor Tsyganskiy 在 LinkedIn 發文指，「自 10 月初起，一波 AI 驅動的網絡攻擊一直持續」，ConnectWise 事件只是「眾多之一」。

來源

• AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise（原始文件）
• Microsoft pins ConnectWise supply-chain attack to China-state aligned threat group（CyberScoop）
• Microsoft says China-aligned hackers used AI agents in ConnectWise attack（The Next Web）