微软：AI 智能体 3 小时攻破企业云

10 月 21 日，微软安全博客发出报告：一个被追踪为 Storm-0940、与中国国家背景相关的组织，最早从 2026 年 9 月起，用开源「AI 智能体渗透测试框架」ARTEX 自动化攻击全球数百家机构，行业横跨航空、国防、汽车、能源、金融、政府、制造、半导体、软件与智库。

ARTEX 本身不是恶意软件，而是多智能体框架：操作者只给目标和目的，规划智能体决定下一步，执行智能体调用 nmap、curl、Impacket 这类工具，结果汇总成一张资产与漏洞图。它 2026 年 7 月由一名中国开发者在 GitHub 发布，9 月拿下百度「Agent+」红队挑战赛冠军，10 月 8 日作者转为闭源时，代码已被 fork 超过 1.2 万次。

微软给的数字很硬。10 月 10 日到 14 日，该组织用同一段 IP 对 8 家机构的 327 个账号做自动化撞库，四天记录到 15.1 万次以上登录失败，峰值每分钟 2900 次，仅 10 月 11 日一天就压进超过 11 万次；这一轮没有成功登录。10 月 15 日，云备份服务商 ConnectWise 被入侵，16 日发首份公告；随后攻击者用偷来的应用凭证，对 2250 个以上微软 365 租户发起每分钟 2900 次的登录尝试。部分案例里，从锁定目标到拿到云上特权，用时不到 3 小时。

关键在「登录成功」之后。微软在多套环境里看到智能体继续调用 Microsoft Graph 做侦察、修改应用凭证建立持久化、动身份与特权角色——即使那个被攻破的应用被封掉，后门可能还留着。微软同时说明：这不是微软自身产品被攻破，出现受影响应用或一次成功登录，也不等于数据已被窃取。

对普通人意味着什么：企业侧的顺序是盘点、留证据、再清理——别第一时间删企业应用，按微软列出的四个应用 ID 逐租户排查，审计记录至少回溯到 10 月 15 日。个人侧记住一条：公司用了哪家 IT 外包、备份、工单 SaaS，你的账号就在那条链上；开多因素认证、别复用密码。真正的信号是攻防节奏变了：机器可以 7×24 小时试，人的值班表不行。

出处：微软安全博客 · 原文发布：2026-10-21