微软发布了一份新报告，称其发现了一个名为 Storm-0940、与中国政府有关联的行为体实施的网络攻击，该行为体使用了一个名为 Artex 的中国 AI 代理，将针对全球数百家组织、横跨众多行业的攻击自动化。

ARTEX 以开源形式在 GitHub 上发布，将 LLM 代理串联起来，从侦察到数据窃取完成一次渗透测试，几乎无需人工输入。

这些密钥属于 ConnectWise 的 Microsoft 365 备份和管理应用，这些应用本就已被信任并拥有广泛访问权限，因此登录时跳过了用户登录和 MFA。

数起由 ARTEX 驱动的入侵从首次定位目标到获得特权云访问权限，用时不到 3 小时。

在某些租户内部，这些代理查询了 Microsoft Graph，向其他应用添加了凭据，并让一个 ConnectWise 应用授予自身全局管理员权限。

大多数定位目标仍以失败告终，其中包括一次密码喷洒攻击，记录了 151K+ 次失败而没有一次成功，而且仅凭一次应用登录并不能证明发生了数据窃取。

OAuth 应用滥用是 Storm-0940 的老套手法，但 ARTEX 运行得足够快，使防御者在告警与撤销之间几乎没有时间。