对网络安全行业来说，这是糟糕的一周。而对另外两千多家企业而言，情况还要更糟。
微软安全研究人员披露，一个与中国有关联的黑客组织攻破了 IT 管理与远程访问巨头 ConnectWise 的云备份服务，窃取了大量用于建立数据链路的应用凭据。随后，这些凭据被用来登录客户的微软托管环境，就像持有合法授权一样。邮件、文件和其他数据，随之敞开。
真正让人脊背发凉的，不是攻击本身，而是速度。微软称，攻击者使用 AI 智能体（AI agents）以每分钟近 3000 次登录尝试的“机器速度”，在极短时间内横扫约 2250 个组织。用微软的话说，这样的节奏让防御者“几乎没有时间检测和响应”。
一场被加速到机器速度的供应链攻击
2026 年 10 月 16 日，ConnectWise 公开报告其客户租户遭到未经授权访问，涉及多个 OAuth 应用身份。五天后，微软威胁情报把矛头指向 Storm-0940。这是一个被追踪多年的、与中国有关联的国家队行为者。
攻击链条并不复杂，复杂的是执行速度。黑客先是攻破 ConnectWise 的云备份服务，偷走应用凭据。这些凭据的特殊之处在于，它们是企业客户自己授权给 ConnectWise 服务的。换句话说，攻击者不需要破解任何密码，不需要绕过任何交互式登录，只需要“借用”客户已经亲手交出去的权限。
拿到凭据后，Storm-0940 用一套名为 ARTEX 的开源 AI 框架，对超过 2250 个 Microsoft 365 租户发起认证尝试，峰值达到每分钟 2900 次。微软还观察到攻击者通过 Microsoft Graph 进行侦察、修改应用凭据、尝试提升权限。这些动作的目的很明确：即便原始凭据后来被撤销，他们也能留下来。
ARTEX：本用于防御的开源工具，被装上了攻击的引擎
ARTEX 是什么？它是一个用 Go 编写的开源渗透测试框架，由 GitHub 用户“Autumn-27”发布。它的核心思路是让多个大语言模型驱动的智能体自主协作：拆解目标、执行真实工具、把发现的资产和漏洞累积成图谱，一路从侦察走到数据外传，几乎不需要人工干预。
这本该是安全团队用来压力测试自家防御的工具。但微软发现，Storm-0940 早在 2026 年 9 月就开始用它自动化攻击全球数百家组织，横跨政府机构、国防承包商、银行、制造商和科技公司。在部分案例中，从锁定目标到获得云端特权访问，耗时不到 3 小时。
在同一波攻击中，黑客先对 8 个组织的 327 个账户发起了超过 15.1 万次失败的登录尝试，这是典型的密码喷洒攻击。没有成功。于是他们切换策略，转向被攻陷的 ConnectWise 应用身份。微软官方博客写道，攻击者“用 ARTEX 把活动加速到机器速度”。
机器速度的含义是什么？微软给了一个具象的数字：使用 4 个应用凭据，在不到 4 分钟的时间里完成 200 多次登录。对安全运营团队来说，这意味着告警还没来得及被人工确认，攻击者已经完成了侦察、提权和持久化。
偷权限，而不是偷密码：OAuth 滥用绕过所有传统假设
这次攻击最值得警惕的地方，是它绕过了传统防御的所有假设。
过去企业防黑客，防的是密码泄露、钓鱼邮件、未修补的漏洞。但这一次，攻击者用的是客户自己授权给合法服务商的应用凭据。ConnectWise 是一家 IT 管理与远程访问巨头，大量企业依赖它的云服务备份数据。当黑客拿到 ConnectWise 用来连接客户环境的凭据时，他们在微软眼里就是“授权用户”。
这正是 OAuth 应用滥用的可怕之处。权限一旦授予，就脱离了用户的日常视线。微软特别指出，这次活动并非源于微软自身系统、产品或服务的漏洞，问题出在供应链的上游。
ConnectWise 对此并不陌生。2025 年 5 月，该公司曾承认一个“复杂的国家队行为者”攻入其系统，通过 ScreenConnect 远程访问软件影响了少量客户。微软表示，目前没有迹象表明两次攻击有关联。但同一家公司、同样的供应链位置、同样的国家队对手，连续两年成为跳板，这本身就是一个信号。
开源武器扩散：对手不再是一个，而是“多个地区”
ARTEX 不是某个神秘实验室的专属武器。它是开源的，任何人都可以免费下载用于渗透测试。Zscaler ThreatLabz 的分析显示，这套框架最早在 2026 年 9 月下旬被用于攻击韩国金融机构，导致个人身份信息外泄。值得注意的是，ARTEX 的源代码里内置了默认屏蔽列表，限制攻击政府和大学域名，但金融机构不在屏蔽范围内。
微软说，他们已经观察到来自多个地理区域的攻击者在使用 ARTEX。这句话的分量很重：一个原本用于防御的工具，一旦开源，就再也收不回来。国家队行为者可以用，犯罪团伙可以用，任何会下载代码的人都可以用。
这也解释了为什么微软把这次事件定性为“AI 驱动的大规模国家级行动”。规模来自供应链，速度来自 AI 代理，而扩散来自开源。
防御者还能做什么
ConnectWise CEO Manny Rivelo 表示，公司已遏制受影响的应用连接，正在逐步恢复服务。但他也承认，关闭这些连接并不一定能驱逐已经在客户环境中建立立足点的攻击者。微软没有披露具体有多少客户被实际攻破，也没有确认是否有数据被盗。成功登录，不等于信息被访问。
对企业安全团队来说，等待官方确认是最被动的选择。这次事件给出的教训有三条。
重新审查你授予第三方应用的所有 OAuth 权限。那些沉睡在后台、几个月没动过的“授权连接”，可能是最大的敞口。
把 AI 代理当成新型身份来管理。Netwrix 2026 年的数据与身份安全报告发现，在 AI 显著扩大需访问身份数量的组织中，数据泄露发生率达到 43%，而 AI 未显著扩张身份的组织只有 11%。但只有 19% 的组织完全治理了服务账户和 AI 代理这类非人类身份。
接受一个现实：攻击已经进入机器速度，防御也必须机器速度。靠人工盯告警的时代结束了。
当渗透测试工具被开源、被武器化、被装上 AI 代理，攻守之间的时差就被彻底抹平了。下一次供应链失守时，对手不会等你醒来。机器速度，从不给人第二次机会。
快报