在网络攻击中滥用人工智能
微软报告称，自 2021 年以来一直活跃的中国已知威胁组织 Storm-0940 开始使用开源渗透测试框架 Artex，以自动化针对数百个机构的攻击活动。这种向人工智能辅助自动化的转变，使攻击者能够以极高的速度执行侦察和密码喷洒（Password Spraying）攻击。
针对 ConnectWise 攻击的详细信息
2026 年 10 月中旬，该组织将攻击目标对准了 ConnectWise 客户的工作环境，促使该公司暂停了云备份和软件即服务（SaaS）安全等关键服务。根据技术观察，攻击者利用遭到泄露的凭据访问了 Microsoft 365 和 Entra 中的数百个租户。
数据显示，攻击者成功执行了每分钟超过 2,900 次的登录尝试，记录了超过 151,000 次失败尝试，随后利用 ConnectWise 云应用程序的身份进行了成功的身份验证操作。
实际发生了哪些变化？
危险性在于，人工智能代理不仅止步于身份验证过程，还转而在受害者环境中执行了高级操作，包括：
- 在 Microsoft Graph 内部执行侦察操作。
- 修改应用程序凭据，以确保即使在修补原始漏洞后也能保持持久性（Persistence）。
- 对具有高权限的身份、组和角色进行更改。
针对机构的安全建议
微软警告各机构必须仔细检查服务主体（Service Principals）的登录操作，将其与 Microsoft Graph 中的后续活动以及活动目录中的更改联系起来。安全团队必须区分授权的行政活动与可能表明滥用诸如 Artex 等自动化工具的可疑活动。
这些攻击再次证实了一个日益明显的趋势：高级持续性威胁（APT）组织正倾向于使用人工智能工具来缩短漏洞发现与执行入侵之间的时间差，从而给事件响应团队带来额外的压力。