微软披露 Storm-0940 借 ARTEX 3小时攻入云基础设施

微软披露，Storm-0940 自 2026 年 9 月起使用开源 AI 代理框架 ARTEX 攻击全球数百个组织，涉及多个行业。ARTEX 可串联从侦察到数据窃取的渗透流程，多个案例中从定向目标到获得云基础设施特权访问不足 3 小时，攻击活动还与近期披露的 ConnectWise 漏洞利用相关。