ARTEX IA: agenti di IA nell'attacco cinese a ConnectWise

Il 21 ottobre Microsoft Threat Intelligence ha attribuito l’attacco alla supply chain di ConnectWise al gruppo cinese Storm-0940, legato allo Stato. Secondo Microsoft, il gruppo ha condotto l’attacco con ARTEX AI, un framework di agenti di IA per i penetration test, e ha tentato di accedere a più di 2.250 tenant di Microsoft 365.

Che cosa è successo esattamente?

ConnectWise fornisce software alle aziende IT che gestiscono l’infrastruttura dei propri clienti. Il bersaglio era ConnectWise Cloud Backup (ex SkyKick), un servizio di backup con permessi sui dati Microsoft 365 dei suoi clienti.

La cronologia secondo Microsoft:

1. Da inizio settembre 2026 Storm-0940 usa ARTEX contro centinaia di organizzazioni in tutto il mondo.
2. 10–14 ottobre: da un solo indirizzo IP parte un password spraying automatizzato contro 327 account in otto organizzazioni, con oltre 151.000 accessi falliti e un picco di 2.900 tentativi al minuto. Questa fase non ha prodotto nemmeno un accesso riuscito.
3. 15 ottobre: gli attaccanti si impossessano delle identità di alcune applicazioni ConnectWise e le usano per entrare negli ambienti dei clienti, senza alcun accesso interattivo da parte di un utente.
4. 16 ottobre: ConnectWise pubblica il primo comunicato e il 17 ottobre disattiva sette identità di applicazione, sospendendo Cloud Backup.

Il dato più preoccupante: in alcuni casi, dalla scelta del bersaglio all’accesso privilegiato al cloud sono passate meno di 3 ore. Una delle applicazioni ConnectWise si è assegnata da sola il ruolo di Global Administrator.

Che cos’è ARTEX IA?

Non è un modello, ma un harness di agenti per i penetration test: un sistema multi-agente di LLM scritto in Go, con interfaccia in Next.js, che può usare qualsiasi modello. Secondo Microsoft, gli agenti percorrono da soli l’intero percorso dalla ricognizione all’esfiltrazione dei dati, raccogliendo in un grafo le risorse e le vulnerabilità trovate.

Secondo Zscaler ThreatLabz, ARTEX è nato in Cina ed è stato pubblicato su GitHub da uno sviluppatore con lo pseudonimo «Autumn-27». Dopo la scoperta degli abusi l’autore ha chiuso il codice, ma copie e fork precedenti potrebbero essere ancora in circolazione.

Non è la prima volta che si parla di ARTEX. Il 14 ottobre Zscaler ha descritto una campagna contro società finanziarie sudcoreane, in cui sono trapelati i dati personali di circa 67.000 persone. In quella campagna ARTEX usava soprattutto DeepSeek v4.1-flash, mentre GLM-5.3 e Grok servivano per il ragionamento aggiuntivo. Curiosamente, l’attaccante ha anche chiesto a Claude Code come vendere i dati rubati e dove cercare canali Telegram coreani.

Microsoft non ha indicato quale modello Storm-0940 abbia usato contro ConnectWise.

Che cosa c’è di nuovo?

Abbiamo già visto agenti di IA negli attacchi con l’attacco hacker con IA di Cairn, e l’IA ha aiutato anche a trovare falle in PHP2Shell. Questa volta però si tratta di un gruppo legato a uno Stato, di un attacco alla supply chain e di un framework di agenti indicato per nome. Come scrivono i ricercatori di Microsoft, questo mostra come gli attaccanti «integrano gli agenti di IA nei loro processi offensivi esistenti» (in originale «integrating agentic AI into existing offensive security workflows»).

Microsoft indica due vantaggi degli agenti: lavorano senza sosta e possono tentare più vie di intrusione contemporaneamente. Il rapporto lo dice in breve: «Agents are not constrained by factors affecting humans».

Per equilibrio: la maggior parte dei tentativi è fallita. Microsoft sottolinea anche che l’accesso di un’applicazione non significa necessariamente che i dati dei clienti siano stati letti o esfiltrati (in originale «does not necessarily indicate that customer data was accessed or exfiltrated»). Un portavoce di ConnectWise ha detto a The Record che nulla indica una violazione dei dati di backup.

A cosa fare attenzione in futuro?

Se usiamo ConnectWise, Microsoft consiglia alcuni passaggi:

1. Tenere disattivate le connessioni con le applicazioni ConnectWise finché ConnectWise non pubblica istruzioni ufficiali per il ripristino.
2. Cercare le applicazioni per ID applicazione, non per nome visualizzato, in tutti i tenant.
3. Conservare i log di Entra e Purview ed esaminare l’attività almeno dal 15 ottobre, e gli accessi dei service principal preferibilmente dal 1° ottobre.
4. Controllare nuove credenziali, ruoli e consensi delle applicazioni, perché le credenziali aggiunte dagli attaccanti possono fungere da backdoor anche dopo la rimozione dell’applicazione originale.

La lezione più ampia vale per tutti: le applicazioni di terze parti con permessi estesi in Microsoft 365 sono oggi un bersaglio facile. Conviene ridurre i loro permessi al minimo (e controllare ogni tanto che cosa ha accesso al nostro tenant).

FAQ

Chi c’è dietro ARTEX IA?

Secondo Zscaler, lo strumento è nato in Cina ed è stato pubblicato su GitHub da uno sviluppatore chiamato «Autumn-27». Dopo la scoperta degli abusi il codice è stato chiuso.

ARTEX è un modello di IA?

No. È un framework che coordina più modelli (ad es. DeepSeek, GLM, Grok) e distribuisce i compiti tra loro come in un team di pentester.

I dati di backup di ConnectWise sono trapelati?

Per ora non ci sono prove. ConnectWise non ha trovato tracce di accesso agli archivi cifrati, ma ammette di non poter vedere che cosa sia successo nei tenant dei clienti.

Quante organizzazioni sono state colpite?

Microsoft parla di tentativi di accesso a più di 2.250 tenant. Secondo The Next Web, Huntress ha trovato quasi 1.000 tenant con tentativi di accesso, di cui oltre 300 riusciti.