Microsoft 追踪 AI 加速云端入侵 应用程式权限也要检查
Microsoft 报告指出，攻击者利用 ARTEX 加快滥用第三方云端应用的身分及权限。检查使用者登入以外，也要留意应用凭证、权限变更和后续存取。
来源事实
Microsoft 在 10 月 21 日的研究中表示，追踪为 Storm-0940 的活动使用 ARTEX 智能体框架，加快 ConnectWise Cloud Backup 事件中的云端应用滥用。相关活动可利用应用原已获批的权限，未必需要使用者再次登入。
Microsoft 观察到部分环境出现新增凭证及权限变更。这不代表每个装有相关应用的客户都已外泄资料；供应商亦要求逐一检查客户环境。攻击者身分归因属研究团队判断。
ConnectWise 已确认应用凭证遭未授权存取并采取遏制及分阶段复原。停用最初的连接，未必会自动清除先前建立的其他存取，因此仍需跟进审核纪录。
给企业的下一步 / 编辑观察
云端应用的通行权限，应像员工帐户一样有负责人、最小权限和定期覆核。
原始来源
- AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise ↗发布 2026.10.21
- ConnectWise Cloud Backup investigation and service updates ↗发布 2026.10.16
AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
