Microsoft 追蹤 AI 加速雲端入侵 應用程式權限也要檢查
Microsoft 報告指出，攻擊者利用 ARTEX 加快濫用第三方雲端應用的身分及權限。檢查使用者登入以外，也要留意應用憑證、權限變更和後續存取。
來源事實
Microsoft 在 10 月 21 日的研究中表示，追蹤為 Storm-0940 的活動使用 ARTEX 智能體框架，加快 ConnectWise Cloud Backup 事件中的雲端應用濫用。相關活動可利用應用原已獲批的權限，未必需要使用者再次登入。
Microsoft 觀察到部分環境出現新增憑證及權限變更。這不代表每個裝有相關應用的客戶都已外洩資料；供應商亦要求逐一檢查客戶環境。攻擊者身分歸因屬研究團隊判斷。
ConnectWise 已確認應用憑證遭未授權存取並採取遏制及分階段復原。停用最初的連接，未必會自動清除先前建立的其他存取，因此仍需跟進審核紀錄。
給企業的下一步 / 編輯觀察
雲端應用的通行權限，應像員工帳戶一樣有負責人、最小權限和定期覆核。
原始來源
- AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise ↗發布 2026.10.21
- ConnectWise Cloud Backup investigation and service updates ↗發布 2026.10.16
AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
