微软称中国背景黑客用开源AI框架攻击数千租户
先了解这件事
2026年10月22日，X平台用户Rohan Paul援引微软报告称，中国国家级关联黑客组织Storm-0940使用开源AI渗透测试框架ARTEX，自动化攻击全球数百个组织。报道称，ARTEX在GitHub开源，通过串联LLM智能体完成从侦察到数据窃取的渗透流程。同日稍晚，X用户Kim发文称，有作者认为当前AI驱动攻击的严重程度可能超过Hugging Face事件，并称这属于转折点；该文汇总提到微软报告所述AI智能体攻击数百个组织，以及多起在不到三小时内获得特权云访问的情况。后续报道进一步称，微软披露该组织最早于2026年9月起使用ARTEX自动化攻击，涉及2250+个Microsoft 365租户，登录尝试达每分钟2900次，并将该组织与ConnectWise供应链入侵事件关联。早先报道称攻击“数百个组织”，后续报道称涉及“2250+个Microsoft 365租户”。目前相关说法均来自上述转述，微软报告原文细节及涉事方回应尚未披露，事件仍在发展中。
AI 根据报道生成 · 2 小时前更新
事件进展
- 10月22日 13:34 · 1 篇报道AI驱动的网络攻击激增，多起重大安全事件并发Chubby♨️ (@kimmonismus) · X：作者称当前AI驱动攻击的严重程度可能超过Hugging Face事件
- 10月22日 11:41 · 2 篇报道微软报告称中国黑客利用开源AI Agent发动网络攻击Rohan Paul (@rohanpaul_ai) · X：Microsoft 报告称 Storm-0940 用开源智能体框架 ARTEX 自动化攻击数百组织
报道时间线
沿着报道，了解事件的不同侧面。
- Chubby♨️ (@kimmonismus) · X精选微软称中国背景组织 Storm-0940 用开源 Agent 框架攻击 2250+ 个 Microsoft 365 租户
微软披露，中国背景组织 Storm-0940 最早于 2026 年 9 月起使用 agentic AI 渗透测试框架 ARTEX 自动化攻击，涉及 2250+ 个 Microsoft 365 租户，登录尝试达每分钟 2900 次，多起案例在不到 3 小时内获得云基础设施特权访问。微软将该组织与近期披露的 ConnectWise 供应链入侵事件关联，称这是首批公开记录的国家行为者以机器速度用 AI Agent 规模化攻击的案例之一。
- Chubby♨️ (@kimmonismus) · X作者称当前AI驱动攻击的严重程度可能超过Hugging Face事件
作者认为当前AI驱动的攻击可能比 Hugging Face 事件更严重，属于转折点。文中汇总称 Microsoft 报告AI智能体攻击数百个组织、多起在不到三小时内获得特权云访问。
- Rohan Paul (@rohanpaul_ai) · X精选Microsoft 报告称 Storm-0940 用开源智能体框架 ARTEX 自动化攻击数百组织
Microsoft 发布报告称，中国国家级关联黑客组织 Storm-0940 使用开源 AI 渗透测试框架 ARTEX 自动化攻击全球数百个组织。ARTEX 在 GitHub 开源，通过串联 LLM 智能体完成从侦察到数据窃取的渗透流程。
本事件热度走势
当前热度 18·可比范围峰值 19（10月22日 14:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。