微软称中国关联黑客组织利用AI工具攻击数百家机构

微软表示，一个与中国有关联的黑客组织利用中国工程师开发的人工智能代理，对全球数百家机构发动了攻击。据digitaltoday.co.kr报道，该组织被微软追踪为Storm-0940，使用开源AI渗透测试工具Artex对多个行业的数百家机构实施了自动化攻击。

微软称，这些攻击最早始于9月。在某些案例中，Storm-0940在不到三小时内就获取了受害者云基础设施的管理员权限。微软还将近期披露的ConnectWise数据泄露归因于Storm-0940。

其他安全公司的相关发现

安全公司CrowdStrike在本月早些时候的一份报告中表示，一名攻击韩国金融机构的黑客使用了Artex工具。信息报于2026年10月21日报道了另一起针对拉丁美洲400多家金融机构的AI自动化攻击。