中国关联威胁组织使用开源 AI 渗透测试框架 Artex 攻击 ConnectWise 客户

中国关联威胁组织 Storm-0940 被 Microsoft 发现使用开源 AI 渗透测试框架 Artex，自动化攻击 ConnectWise 客户环境。攻击涉及 8 个组织的 300 多个账户及超过 2,250 个租户登录尝试，每分钟超过 2,900 次；Microsoft 建议关联检查服务主体登录、Microsoft Graph 活动、目录变更和资源访问。