# 国家级黑客用开源多智能体渗透框架打穿供应链：微软称 Storm-0940 借 ARTEX 对 2250 多个租户发起登录，最快不到 3 小时拿到云端高权限
- 事件 ID：evt-20261025-03
- 日期：2026-10-25　截至：2026-10-25 08:09（北京时间）
- 证据等级：企业宣称、媒体报道
- 来自：https://www.newtoken.link/daily/2026-10-25#evt-20261025-03
为什么重要：10-22 至 10-24 三期反复写实验室如何「关住自己的智能体」；这一条是另一面——攻击方的智能体已经在真实世界里按分钟级节奏干活，而且用的是谁都能下载的开源框架。它把「AI 让攻击变快」从推演变成了带时间戳的事故记录：每分钟近三千次登录、三小时内到特权，防守方按人工节奏排查已来不及。还有一个容易被漏看的点：被利用的是已经获得授权的第三方应用，正是 10-23 那期写的「智能体身份」问题的反面教材。我的立场是，企业接入智能体的第一道门槛会从「模型安不安全」转到「授予出去的应用权限能不能随时收回、能不能审计」。反方检验：归因与数据来自微软单方，未披露实际被攻破的客户数量；ARTEX 加速的主要是已知手法（喷洒、OAuth 滥用），并未显示出新型攻击能力。
## 来源（4 条）
- [Microsoft Security Blog：Storm-0940 uses ARTEX](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/)（企业宣称）
- [CyberScoop](https://cyberscoop.com/microsoft-attributes-connectwise-supply-chain-attack-china-storm-0940/)（媒体报道）
- [SecurityWeek](https://www.securityweek.com/china-apt-uses-ai-pentest-tool-artex-in-connectwise-attacks/)（媒体报道）
- [The Record](https://therecord.media/china-cyber-connectwise-ai)（媒体报道）