A Microsoft szerint a Storm-0940 nevű, Kínához köthető állami hátterű hackercsoport legalább 2026 szeptembere óta egy ARTEX nevű, ügynökalapú AI-s behatolástesztelő keretrendszerrel automatizálta támadásait világszerte több száz szervezet ellen. A Microsoft értékelése szerint ez a csoport állt a nemrég nyilvánosságra hozott ConnectWise-os ellátásilánc-támadás mögött is, amely egy több bérlős alkalmazást érintett. Az adatok a Microsoft Security blogjából származnak, amelyet október 21-én tettek közzé.
Mit figyelt meg a Microsoft?
A cég szerint több támadásban a csoport kiemelt hozzáférést szerzett a szervezet felhőinfrastruktúrájához, és több esetben a célpont kiválasztásától a kiemelt hozzáférésig kevesebb mint három óra telt el. A Microsoft megfigyelései szerint a csoport a már megadott engedélyekkel rendelkező, feltört alkalmazásokkal hitelesített Microsoft 365-ös ügyfélkörnyezetekbe, így nem kellett interaktív felhasználói bejelentkezés.
Több érintett környezetben a Microsoft AI-gyorsított folytatólagos tevékenységet látott a Microsoft Graphon keresztül: felderítést, alkalmazások hitelesítő adatainak módosítását és jogosultságok bővítésére tett kísérleteket. A blog szerint az ügynökök, az emberekkel ellentétben, éjjel-nappal, hétvégén és ünnepnapokon is dolgozhatnak, és egyszerre több behatolási utat próbálhatnak, ami jelentősen lerövidíti az időt a célpont kiválasztásától a célok eléréséig.
Mit nem jelent?
A Microsoft kiemeli, hogy a tevékenység nem a saját rendszereinek, termékeinek vagy szolgáltatásainak sebezhetősége miatt történt. Azt is leszögezi, hogy egy érintett alkalmazás jelenléte vagy a sikeres hitelesítés önmagában nem jelenti azt, hogy az ügyféladatokhoz hozzáfértek vagy kiszivárogtak. A Microsoft szerint a Defender XDR észleléseket és vadászati lekérdezéseket kínál a gyanús Microsoft Graph-tevékenységhez.
A Tom’s Hardware szerint az ARTEX nyílt forráskódú keretrendszer. Az AI-ügynökök biztonságáról korábban a Microsoft ügynökfelügyeleti rendszeréről, valamint arról írtunk, hogy az Nvidia App MCP-szerverén keresztül AI-ügynökök is vezérelhetik a programot.
