AI代理正自动化中绑供应链攻击

倒计时骤然缩短

自 2021 年起，与中国有关联的威胁组织 Storm-0940 就一直活跃，系统性地从多个行业窃取数据。但根据微软 10 月 21 日发布的安全公告，该组织已于 9 月开始部署一款名为 ARTEX 的 AI 赋能渗透测试框架——而攻击链的耗时已大幅压缩。

在某些案例中，攻击者从选定目标到在受害者云端环境内获取管理员权限，耗时不到三小时。大多数尝试以失败告终，但微软称该组织已成功入侵全球数百家机构，即便单次攻击受挫，仍能牢牢守住持久化立足点。

速度就是关键所在。它彻底改变了企业思考供应链风险的方式。

ARTEX 究竟做了什么

ARTEX 是一款开源渗透测试工具。单独来看，它并非恶意软件。该框架由安全研究人员开发，旨在帮助机构验证自身防御能力；它能够自动执行传统上需要一名熟练人工操作员连续工作几班才能完成的侦察与利用工作流。

然而，当与任意 AI 模型结合时，ARTEX 可在几乎无需人工干预的情况下自动化完整攻击链——包括侦察、凭证窃取、横向移动和数据外泄。它支持日语、韩语、中文、西班牙语和英语，使其目标选择范围宽于大多数威胁组织的工具集。这种多语言能力并非偶然。它表明攻击者有意在英语优先的安全工具往往覆盖不足的地区展开行动。

微软证实，ARTEX 被用于 9 月一起针对韩国金融机构的入侵事件，导致个人数据泄露——这与 ConnectWise 事件的攻击模式相同。GMO Cybersecurity by Yellae 也在针对日本公司的非法访问尝试中发现了该框架，其中八家机构已在 9 月至 10 月间公开了数据泄露事件。

真正的危险并非某个潜伏在键盘后的娴熟攻击者，而是一种可复用的 AI 驱动方法论——任何有渠道的人皆可昼夜不停、跨时区大规模运行。入行门槛降至冰点，而检测门槛却升至史高。

ConnectWise 入侵如何运作

ConnectWise Cloud Backup 攻击堪称供应链入侵的经典案例，但其特殊手法令防御更加棘手。Storm-0940 获取了 ConnectWise 云备份应用的凭证，随后利用这些应用已在客户 Microsoft 365 环境中预授权访问权限进行攻击。

换言之：攻击者无需诱骗用户登录。他们冒充合法应用，凭借组织自身授予的访问权限从正门大摇大摆走入。这才是最关键的差异。无论多完善的钓鱼防范意识培训，都无法保护你免受从未让你点击任何东西的攻击者侵害。

微软公布的数据十分严峻：该组织以每分钟 2900 次的速率尝试登录超过 2250 家机构的租户。在某些环境中，他们成功了——收集内部信息、向应用添加新的认证凭证，并分配管理员权限。如此庞大的尝试量表明，该行动旨在通过消耗而非精确打击来寻找薄弱点，而这正是 AI 代理的强项。

关键在于，微软强调此次事件未涉及任何微软产品或系统漏洞。入侵完全通过组织自身配置的合法访问路径完成。这意味着解决方案不是软件补丁，而是治理决策——而大多数机构尚未做出这一决策。

后门为何长期潜伏

即便 ConnectWise 发布修复指南，损害仍可能持续。攻击者在受害租户内部添加了自有凭证并提升权限。若这些更改未被发现，它们将作为休眠后门长期存在——即使初始入侵已被遏制，仍可被访问。

微软明确建议不要立即删除受影响的应用。删除会销毁取证证据，并可能触发警报，通知攻击者其访问权已暴露。相反，受影响机构应保持应用禁用状态，直至 ConnectWise 发布官方恢复流程，再逐步开展调查。

该公告建议回溯检查至少 10 月 15 日（理想情况下为 10 月 1 日）以来的登录和审计日志，查找陌生的凭证新增、未经授权的权限变更以及可疑的邮件或文件访问行为。一旦发现任何异常，应立即撤销凭证并轮换密码。

对于在攻击窗口前依赖 ConnectWise Cloud Backup 的机构，关键在于其环境是否仍保留着攻击者添加的权限。这项审计必须立刻启动，而非等到下一次入侵登上头条。且范围不应局限于 ConnectWise——环境中任何拥有管理员级权限的第三方应用，都可能成为同类攻击的入口。

日本关联

10 月 19 日，GMO Cybersecurity by Yellae 报告称，观察到 ARTEX 被用于针对约 20 家日本企业的非法访问尝试。其中八家机构已在 9 月至 10 月间公开了数据泄露事件。

微软未将日本攻击正式归因于 Storm-0940，指出多个地区均在使用 ARTEX 框架。未确认归属并不降低风险——这意味着日本及其他地区的机构不能仅因微软未点名就认为自己不在目标之列。该框架开源，仅此一点就足以保证使用者多元化。

ARTEX 的多语言特性与活动的广泛地理分布，指向一个更庞大的、采用相同方法论的行动者生态。Storm-0940 可能是其中最组织的用户，但绝非唯一。

谁胜谁负，未来何往

赢家是攻击方。AI 代理不睡觉，不休周末，更不会在重复同一漏洞利用数千次后感到厌倦。人类攻击者针对数百家机构时会面临疲劳、错误和收益递减；AI 代理则能线性扩展这一努力。

输家是那些将第三方应用权限视为一次性设置任务的机构。每家依赖 ConnectWise 的企业——数以千计——现已列入目标清单。任何外部应用拥有内部环境广泛访问权的 SaaS 生态皆适用相同逻辑。ConnectWise 入侵不是 ConnectWise 的问题，而是第三方访问权限问题，ConnectWise 只是最新一例。

次生影响已初步显现。安全团队正急于审计其 Microsoft 365 租户中的应用授权历史。保险公司正在重新评估与托管服务提供商关系相关的网络责任敞口。韩国和日本监管机构开始质疑供应链泄露的披露时限是否充分。开源安全工具正面临尴尬的清算——原本用于防御的工具如今被大规模用于攻击，攻防界限的模糊速度已超越任何政策框架的应对能力。

下一步很可能是安全团队验证应用权限方式的转变。第三方访问的「信任即忘」时代已然终结。对管理员级权限的持续监控、应用授权历史的强制审查以及严格的最低权限策略，将从最佳实践转为基线要求。仅靠边界防御和钓鱼意识培训构建安全态势的机构会发现，面对一个无需欺骗任何人类的攻击者，这些投入远远不够。

ConnectWise 入侵并未利用技术缺陷，而是利用了监督漏洞。ARTEX 这类 AI 代理只是让填补这一监督空白成本低得多——且一旦代理转向下一个目标，就更难被发现。