ARTEX AI：中国黑客攻击ConnectWise背后的AI智能体

10月21日，Microsoft Threat Intelligence 将针对ConnectWise的供应链攻击归因于与国家有关联的中国组织Storm-0940。据微软介绍，该组织借助用于渗透测试的AI智能体框架ARTEX AI发动攻击，并试图登录超过2250个Microsoft 365租户。

到底发生了什么？

ConnectWise为管理客户基础设施的IT服务公司提供软件。这次的目标是ConnectWise Cloud Backup（前身为SkyKick），这是一项备份服务，拥有访问客户Microsoft 365数据的权限。

根据微软给出的时间线：

1. 自2026年9月初起，Storm-0940利用ARTEX攻击全球数百个组织。
2. 10月10日至14日，攻击者从单一IP地址对8个组织的327个账户发起自动化密码喷洒攻击：失败登录超过15.1万次，峰值达到每分钟2900次。这一阶段没有任何一次登录成功。
3. 10月15日，攻击者接管了多个ConnectWise应用的身份，并用它们登录客户环境，全程没有任何交互式用户登录。
4. 10月16日，ConnectWise发布首份通告，10月17日停用了7个应用身份，并暂停了Cloud Backup。

最令人不安的数字是：在部分案例中，从选定目标到获得云端特权访问用时不到3小时。其中一个ConnectWise应用甚至给自己分配了Global Administrator角色。

ARTEX AI是什么？

它不是模型，而是一套用于渗透测试的智能体框架（agent harness）：一个用Go编写、基于Next.js界面的多智能体LLM系统，可以接入任意模型。据微软介绍，这些智能体能自主走完从侦察到数据外泄的整个流程，并把发现的资产和漏洞汇总成一张图谱。

据Zscaler ThreatLabz介绍，ARTEX源自中国，由一名化名“Autumn-27”的开发者发布在GitHub上。滥用行为曝光后，作者关闭了代码，但早先的副本和fork可能仍在流传。

这已经不是ARTEX第一次引发关注。10月14日，Zscaler披露了一起针对韩国金融企业的攻击活动，约6.7万人的个人数据遭到泄露。在那次活动中，ARTEX主要使用DeepSeek v4.1-flash，GLM-5.3和Grok则负责额外的推理。有意思的是，攻击者还向Claude Code询问如何出售被盗数据、去哪里找韩国的Telegram频道。

微软没有透露Storm-0940在攻击ConnectWise时用的是哪个模型。

这次有什么新东西？

我们已经在Cairn AI网络攻击中见过AI智能体参与攻击，AI也曾帮助发现PHP2Shell中的漏洞。不过这一次，主角是一个有国家背景的组织，攻击的是供应链，用的还是一个有明确名字的智能体框架。正如微软研究人员所写，这表明攻击者正在“把AI智能体融入现有的攻击流程”（原文为“integrating agentic AI into existing offensive security workflows”）。

微软指出了智能体的两大优势：可以不间断地工作，还能同时尝试多条入侵路径。报告中的说法很简短：“Agents are not constrained by factors affecting humans”。

客观地说，大多数尝试都失败了。微软还强调，应用登录并不一定意味着客户数据被读取或外泄（原文为“does not necessarily indicate that customer data was accessed or exfiltrated”）。ConnectWise发言人对The Record表示，没有迹象表明备份数据遭到泄露。

今后需要注意什么？

如果我们在用ConnectWise，微软建议采取以下措施：

1. 在ConnectWise发布正式恢复指引之前，保持与ConnectWise应用的连接处于停用状态。
2. 在所有租户中按应用程序ID而不是显示名称查找这些应用。
3. 保留Entra和Purview日志，至少检查10月15日以来的活动，服务主体（service principal）的登录最好从10月1日查起。
4. 检查应用的新凭据、角色和授权同意，因为攻击者添加的凭据即使在原应用被删除后，仍可能充当后门。

更普遍的教训适用于所有人：在Microsoft 365中拥有广泛权限的第三方应用，如今已成为容易得手的目标。最好把它们的权限压到最低 （并且时不时检查一下，到底有哪些东西能访问我们的租户）。

常见问题

ARTEX AI背后是谁？

据Zscaler介绍，该工具源自中国，由一名叫“Autumn-27”的开发者发布在GitHub上。滥用行为曝光后，代码已被关闭。

ARTEX是AI模型吗？

不是。它是一个调度多个模型（如DeepSeek、GLM、Grok）的框架，像渗透测试团队一样在模型之间分配任务。

ConnectWise的备份数据泄露了吗？

目前没有证据。ConnectWise没有发现访问加密归档的痕迹，但承认无法看到客户租户内部发生了什么。

有多少组织受到影响？

微软称有超过2250个租户遭遇登录尝试。据The Next Web报道，Huntress发现近1000个租户出现登录尝试，其中300多个登录成功。