ARTEX IA : des agents d'IA dans l'attaque chinoise contre ConnectWise

Le 21 octobre, Microsoft Threat Intelligence a attribué l’attaque de la chaîne d’approvisionnement de ConnectWise au groupe chinois Storm-0940, lié à l’État. Selon Microsoft, le groupe a mené l’attaque avec ARTEX AI, un framework d’agents d’IA pour les tests d’intrusion, et a tenté de se connecter à plus de 2 250 tenants Microsoft 365.

Que s’est-il passé exactement ?

ConnectWise vend des logiciels aux entreprises informatiques qui gèrent l’infrastructure de leurs clients. La cible était ConnectWise Cloud Backup (anciennement SkyKick), un service de sauvegarde qui dispose de droits sur les données Microsoft 365 de ses clients.

La chronologie, selon Microsoft :

1. Depuis début septembre 2026, Storm-0940 utilise ARTEX contre des centaines d’organisations dans le monde.
2. Du 10 au 14 octobre, un password spraying automatisé part d’une seule adresse IP et vise 327 comptes dans huit organisations : plus de 151 000 connexions échouées, avec un pic de 2 900 tentatives par minute. Cette phase n’a abouti à aucune connexion réussie.
3. Le 15 octobre, les attaquants s’emparent des identités de plusieurs applications ConnectWise et s’en servent pour se connecter aux environnements des clients, sans aucune connexion interactive d’utilisateur.
4. Le 16 octobre, ConnectWise publie un premier communiqué, puis le 17 octobre désactive sept identités d’application et suspend Cloud Backup.

Le chiffre le plus inquiétant : dans certains cas, entre le choix de la cible et l’accès privilégié au cloud, il s’est écoulé moins de 3 heures. L’une des applications ConnectWise s’est attribué elle-même le rôle de Global Administrator.

Qu’est-ce qu’ARTEX IA ?

Ce n’est pas un modèle, mais un harness d’agents pour les tests d’intrusion : un système multi-agents de LLM écrit en Go, avec une interface en Next.js, capable d’utiliser n’importe quel modèle. Selon Microsoft, les agents parcourent seuls tout le chemin, de la reconnaissance à l’exfiltration des données, et rassemblent dans un graphe les ressources et les failles qu’ils trouvent.

Selon Zscaler ThreatLabz, ARTEX a été créé en Chine et publié sur GitHub par un développeur sous le pseudonyme « Autumn-27 ». Après la révélation des abus, l’auteur a fermé le code, mais des copies et des forks antérieurs peuvent encore circuler.

Ce n’est pas la première fois qu’ARTEX fait parler de lui. Le 14 octobre, Zscaler a décrit une campagne contre des sociétés financières sud-coréennes, au cours de laquelle les données personnelles d’environ 67 000 personnes ont fuité. Dans cette campagne, ARTEX utilisait surtout DeepSeek v4.1-flash, GLM-5.3 et Grok servant au raisonnement complémentaire. Détail curieux : l’attaquant a aussi demandé à Claude Code comment vendre les données volées et où trouver des canaux Telegram coréens.

Microsoft n’a pas précisé quel modèle Storm-0940 a utilisé contre ConnectWise.

Qu’y a-t-il de nouveau ?

Nous avons déjà vu des agents d’IA dans des attaques avec la cyberattaque par IA de Cairn, et l’IA a aussi aidé à trouver des failles dans PHP2Shell. Cette fois, en revanche, il s’agit d’un groupe lié à un État, d’une attaque de la chaîne d’approvisionnement et d’un framework d’agents nommé explicitement. Comme l’écrivent les chercheurs de Microsoft, cela montre comment les attaquants « intègrent des agents d’IA dans leurs processus offensifs existants » (en version originale « integrating agentic AI into existing offensive security workflows »).

Microsoft relève deux avantages des agents : ils travaillent sans interruption et peuvent tester plusieurs voies d’intrusion en même temps. Le rapport le dit brièvement : « Agents are not constrained by factors affecting humans ».

Pour être juste : la plupart des tentatives ont échoué. Microsoft souligne aussi que la connexion d’une application ne signifie pas forcément que des données clients ont été lues ou exfiltrées (en version originale « does not necessarily indicate that customer data was accessed or exfiltrated »). Un porte-parole de ConnectWise a déclaré à The Record que rien n’indique une compromission des données de sauvegarde.

À quoi faire attention à l’avenir ?

Si nous utilisons ConnectWise, Microsoft recommande plusieurs mesures :

1. Laisser les connexions aux applications ConnectWise désactivées jusqu’à ce que ConnectWise publie des instructions officielles de rétablissement.
2. Rechercher les applications par ID d’application, et non par nom d’affichage, dans tous les tenants.
3. Conserver les journaux Entra et Purview et examiner l’activité au moins depuis le 15 octobre, et les connexions des service principals idéalement depuis le 1er octobre.
4. Vérifier les nouveaux identifiants, rôles et consentements des applications, car les identifiants ajoutés par les attaquants peuvent servir de porte dérobée même après la suppression de l’application d’origine.

La leçon plus large vaut pour tout le monde : les applications tierces dotées de droits étendus dans Microsoft 365 sont aujourd’hui une cible facile. Mieux vaut réduire leurs droits au minimum (et vérifier de temps en temps ce qui a accès à notre tenant).

FAQ

Qui est derrière ARTEX IA ?

Selon Zscaler, l’outil a été créé en Chine et publié sur GitHub par un développeur nommé « Autumn-27 ». Après la révélation des abus, le code a été fermé.

ARTEX est-il un modèle d’IA ?

Non. C’est un framework qui pilote plusieurs modèles (par ex. DeepSeek, GLM, Grok) et leur répartit les tâches comme dans une équipe de pentesteurs.

Les données de sauvegarde de ConnectWise ont-elles fuité ?

Rien ne le prouve pour l’instant. ConnectWise n’a trouvé aucune trace d’accès aux archives chiffrées, mais reconnaît ne pas voir ce qui s’est passé dans les tenants des clients.

Combien d’organisations sont touchées ?

Microsoft fait état de tentatives de connexion à plus de 2 250 tenants. Selon The Next Web, Huntress a trouvé près de 1 000 tenants visés par des tentatives de connexion, dont plus de 300 réussies.