微软点名Storm-0940用AI渗透，最快三小时拿到高权限

微软周三在官网发了份威胁情报报告，主角是一个代号 Storm-0940 的黑客组织，微软说它与中国政府有关联。

报告的核心是：这个组织从 9 月开始，用 AI 工具对全球数百家机构发动攻击。

用的主力工具叫 ARTEX，是个开源渗透测试框架。目标覆盖航空航天、国防、汽车、能源、金融、政府、媒体、半导体、科技公司和智库，几乎是全行业扫了一遍。

其中一条路径比较阴：先入侵 ConnectWise 的云端应用，再借它摸进 ConnectWise 客户的云环境。ConnectWise 是很多 IT 外包服务商用的远程管理平台，打下它等于拿到一串下游客户的钥匙。

大多数攻击没得手。但成功的那些，速度很快。

微软说在多起事件里，从锁定目标到拿到高级权限，用时不到三小时。拿到权限后还会建立持续访问通道，方便之后再回来。

三小时这个数字是这份报告最该被记住的地方。过去一次像样的入侵，从侦察到横向移动常常要几天甚至几周，防守方有时间发现异常。AI 把侦察、找漏洞、写利用代码这几步都压缩了，留给安全团队的窗口变得很窄。

这一周的安全新闻几乎都绕着同一个主题：PHP 漏洞是 AI 挖出来的，Claude 在做形式化验证，现在攻击方也被点名用 AI 提速。攻守两边都换了工具，节奏都快了。