国家级黑客用开源多智能体渗透框架打穿供应链：微软称 Storm-0940 借 ARTEX 对 2250 多个租户发起登录，最快不到 3 小时拿到云端高权限 · 事件

为什么重要：10-22 至 10-24 三期反复写实验室如何「关住自己的智能体」；这一条是另一面——攻击方的智能体已经在真实世界里按分钟级节奏干活，而且用的是谁都能下载的开源框架。它把「AI 让攻击变快」从推演变成了带时间戳的事故记录：每分钟近三千次登录、三小时内到特权，防守方按人工节奏排查已来不及。还有一个容易被漏看的点：被利用的是已经获得授权的第三方应用，正是 10-23 那期写的「智能体身份」问题的反面教材。我的立场是，企业接入智能体的第一道门槛会从「模型安不安全」转到「授予出去的应用权限能不能随时收回、能不能审计」。反方检验：归因与数据来自微软单方，未披露实际被攻破的客户数量；ARTEX 加速的主要是已知手法（喷洒、OAuth 滥用），并未显示出新型攻击能力。