Valstybės remiamas veikėjas naudoja agentinio AI karkasą ARTEX automatizuotai ConnectWise tiekimo grandinės atakai
Trumpai: Microsoft praneša, kad Kinijai priskiriama grėsmių grupė Storm-0940, veikianti nuo 2021 m., nuo 2026 m. rugsėjo pradėjo naudoti atvirojo kodo agentinio AI įsilaužimo testavimo karkasą ARTEX automatizuotoms atakoms prieš šimtus organizacijų visame pasaulyje. Microsoft vertinimu, ši grupė yra atsakinga už neseniai paviešintą ConnectWise tiekimo grandinės kompromitaciją, kurios metu ARTEX valdomas slaptažodžių spraying ir OAuth programėlių piktnaudžiavimas pasiekė daugiau nei 2 250 žemyn esančių (downstream) nuomininkų, kai kuriais atvejais iki 2 900 prisijungimo bandymų per minutę. Kai kuriais atvejais privilegijuota prieiga prie debesijos buvo gauta per mažiau nei 3 valandas, o tolesnė veikla apėmė kredencialų ir teisių keitimus, siekiant įtvirtinti prieigą.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Storm-0940 naudojo ARTEX (daugiaagentę LLM įsilaužimo testavimo sistemą), kad automatizuotų žvalgybą, slaptažodžių spraying ir OAuth programėlių piktnaudžiavimą mašinos greičiu
- 22026 m. spalio 10–14 d. automatizuota slaptažodžių spraying kampanija paveikė 327 paskyras 8 organizacijose, sukėlė 151 000+ nesėkmingų prisijungimų (piko metu 2 900/min.)
- 32026 m. spalio 16 d. ConnectWise paviešino neteisėtą prieigą prie klientų nuomininkų per kelias OAuth programėlių tapatybes, susietas IP adresu su ta pačia infrastruktūra
- 4Užpuolikai pasiekė daugiau nei 2 250 žemyn esančius nuomininkus, kai kuriais atvejais per mažiau nei 3 valandas gaudami privilegijuotą prieigą
- 5Tolesnė veikla apėmė Microsoft Graph žvalgybą, programėlių kredencialų keitimus ir bandymus modifikuoti teises siekiant įtvirtinti prieigą
Kodėl tai svarbu?
Tai rodo, kaip grėsmių veikėjai pradeda naudoti agentinį AI visam puolamosios saugos darbo ciklui automatizuoti, smarkiai sutrumpindami laiką tarp pradinio taikymo ir privilegijuotos prieigos — gynėjams lieka kur kas mažiau laiko aptikti ir reaguoti, ypač tiekimo grandinės ir daugianuomininkų SaaS scenarijuose.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė naudoja Microsoft 365, Entra ID ar bet kokias daugianuomininkes SaaS/OAuth programėles (įskaitant atsarginių kopijų, RMM ar integracijos įrankius, pvz., ConnectWise), peržiūrėkite service principal prisijungimus, programėlių kredencialų pakeitimus ir teisių suteikimus nuo spalio 1 d. ir vadovaukitės ConnectWise pateiktomis izoliavimo rekomendacijomis. Bet kurią trečiosios šalies programėlę su plačiomis Graph teisėmis vertinkite kaip galimą didelės rizikos įsilaužimo tašką ir svarstykite stebėti AI pagreitintus, mašinos greičio autentifikavimo modelius, o ne pasikliauti vien tradiciniu dažnio pagrindu veikiančiu įspėjimu.
Šaltiniai
- Microsoft SecurityOficialusPirminis šaltinisOriginalus straipsnis →„AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise“2026-10-21 21:23
- Šaltinio publikavimo data
- 2026-10-21 21:23
- Mūsų sistema rado
- 2026-10-21 22:23
- Santrauka sugeneruota
- 2026-10-21 22:24
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas