中國駭客入侵 IT 巨頭 ConnectWise，利用 AI 代理竊取數千家企業資料

與中國國家立場一致的駭客組織 Storm-0940 利用 AI 代理框架 ARTEX 發動大規模供應鏈攻擊

微軟威脅智庫揭露，與中國國家有關聯的駭客組織 Storm-0940，自 2026 年 9 月起使用名為 ARTEX 的代理式人工智慧滲透測試框架，自動化攻擊全球數百家機構。該組織被認定是近期曝光的 ConnectWise 多租戶應用程式供應鏈入侵事件的幕後黑手。這次攻擊顯示，威脅行為者正把代理式 AI 整合進現有的網路攻擊流程，使其得以指數級擴大作業規模。

AI 代理加快攻擊週期，三小時內取得權限

Storm-0940 用 ARTEX 框架自動執行掃描、偵查、密碼噴灑及 OAuth 應用程式濫用等步驟，大幅縮短從選定目標到達成目的的時間。在數次由 ARTEX 驅動的攻擊中，該組織成功取得組織雲端基礎架構的權限，其中多起案例從選定目標到取得權限不到 3 小時。這類自動化操作會在短時間內產生大量流量與日誌資料，雖然可能觸發警報，但執行速度太快，資安防禦人員很難在協調層面及時回應，也來不及移除入侵者的存取權限。

多數針對目標的攻擊並未成功，但 Storm-0940 仍能在短時間內於多個組織中建立具權限的雲端持久性。該組織鎖定的產業相當廣泛，包括航太國防、汽車、化學、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟體，以及智庫與非營利組織。

ConnectWise 供應鏈漏洞與下游客戶受創

ConnectWise 於 2026 年 10 月 16 日發布初步警報，指出其雲端備份應用程式遭遇未經授權的存取嘗試。調查顯示，Storm-0940 取得多個 ConnectWise 雲端應用程式的身分後，利用 ARTEX 框架加速嘗試登入超過 2,250 個租戶環境。攻擊者透過已獲授權的應用程式進行驗證，不需要互動式使用者登入就能操作。

在部分受影響環境中，AI 代理透過 Microsoft Graph 執行後續活動，包括偵查、變更應用程式憑證，以及嘗試修改權限以擴大或維持存取。這些憑證修改可能讓攻擊者透過其他身分、憑證和雲端服務建立持久性。即使原本受駭的應用程式已處理完畢，這些變更仍可能成為後門留存下來。

密碼噴灑與 IP 關聯分析

2026 年 10 月 10 日至 14 日期間，Storm-0940 的基礎設施從 IP 144.172.64.99 對 8 個組織的 327 個帳戶進行自動化跨租戶密碼噴灑，目標是取得 Microsoft 365 和 Exchange Online 的存取權。微軟遙測記錄到超過 151,000 次失敗登入事件，10 月 11 日達到高峰，每分鐘 2,900 次失敗，單日超過 111,000 次失敗。儘管規模龐大，微軟並未觀察到成功的驗證、權杖發放或目錄變更。

10 月 15 日，也就是上述活動後不久，ConnectWise 遭駭的公開報導開始出現，其入侵指標（IOC）與前述密碼噴灑活動的網路範圍（144.172.64.x）相符。ConnectWise 後續發布的警報中，有一個 IP 位址與負責密碼噴灑的基礎設施完全吻合。

微軟安全建議與檢測機制

微軟強調，雖然已識別出 Storm-0940 發動的驗證活動，但受影響應用程式存在，或驗證成功，並不必然代表客戶資料已被存取或外洩。微軟建議客戶立即停用受影響的 ConnectWise 應用程式連線，直到 ConnectWise 提供正式恢復指示。不要馬上刪除企業應用程式，應先保留設定與證據。

客戶應盤點四個特定的應用程式 ID，並在每個租戶中記錄本地服務主體 Object ID。客戶需審查所有安裝過或曾授權這些應用程式的 Microsoft 365 租戶，從 2026 年 10 月 15 日起檢視活動，並調查服務主體登入、Microsoft Graph 活動及目錄變更。微軟 Defender XDR 提供針對可疑 Microsoft Graph 活動及已知威脅基礎設施的偵測與狩獵查詢，包括偵測異常的 Graph API 行為、應用程式自我指派全域管理員角色，以及來自國家支援威脅基礎設施的可疑登入。

此外，微軟推出 AI 安全儀表板，整合 Microsoft Defender、Microsoft Entra 和 Microsoft Purview 中的安全、身分與資料風險，協助組織掌握環境中的 AI 資產，並優先治理 AI 代理與應用程式。建議客戶啟用 Microsoft Defender for Cloud 的 AI 服務威脅防護，並對多租戶應用程式權限落實最小權限原則。