Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940…
一、那个被微软点名、3小时破云的AI框架到底是谁
ARTEX不是什么新东西，但它被用在了不该用的地方
ARTEX 本质上是白帽团队开发的自主渗透测试框架，用于自动化诊断系统漏洞。Microsoft Threat Intelligence 在 2026 年 10 月 21 日的报告中指出，Storm-0940（一家被评估为中国国家关联威胁组织）自 2026 年 9 月起将该工具逆向用于攻击。
更准确地说，这并非框架本身的问题，而是开源安全工具的「双面性」难题。框架设计初衷是帮助安全团队发现漏洞，但当攻击者获得相同工具链后，原有的侦察、暴力破解、OAuth 滥用等功能会直接转化为攻击路径。
微软报告中的关键数据是：在多个实例中，Storm-0940 从首次锁定目标到获取特权云访问权限，耗时不足 3 小时。这个速度远超传统渗透测试的周期，原因在于 ARTEX 的自主决策能力减少了人工干预环节。
开源渗透测试框架为什么能变成攻击武器
问题的核心在于工具边界的消失。渗透测试框架的核心功能——凭证测试、API 枚举、认证绕过尝试——与攻击者的需求高度重合。当 ARTEX 被配置为攻击模式时，它会自动执行以下流程：
ARTEX攻击链自动化流程
微软披露的细节显示，Storm-0940 在 ConnectWise 供应链攻击中，以每分钟 2900 次登录尝试的速度对 2250 个租户发起攻击。这种自动化节奏下，人工防御团队很难在黄金窗口期内完成响应。
##一、那个被微软点名、3小时破
二、从渗透测试到供应链攻击的边界模糊
ConnectWise多租户场景的OAuth滥用机制
ConnectWise 是一家为中小企业提供 IT 运营托管服务的技术公司。其多租户架构意味着一次供应链沦陷可能影响数百个下游客户。微软报告指出，Storm-0940 利用 ConnectWise 应用程序的受信任身份，在未进行交互式登录的情况下通过了验证。
这里的攻击逻辑是：攻击者不需要攻破每个最终目标，只需要攻破一个共享的 IT 服务入口，就能获得访问多个租户的凭证。这种「一损俱损」的架构风险，在 SaaS 时代被无限放大。
Azure Sentinel 虽然在 Detect 阶段生成了告警，但从告警到人工确认再到响应，存在明显的时间差。而这个时间差，正是攻击者完成特权提升的窗口。
攻击速度为何快到3小时破云
3 小时破云不是魔法，是自动化工具+云配置缺陷的组合结果。具体机制如下：
第一，ARTEX 具备自主决策能力。传统渗透测试需要安全专家判断下一步动作，而 ARTEX 可以根据返回结果自动调整攻击策略。这种「试错-学习-调整」的循环由 AI 驱动，速度远超人工。
第二，云环境的 OAuth 信任链成为突破口。现代云平台普遍采用 OAuth 2.0 进行身份联邦，攻击者只需获取一个受信任应用的授权令牌，就能绕过 MFA（多因素认证）直接访问资源。
第三，多租户架构放大了单点沦陷的影响。ConnectWise 案例中，攻击者通过一个共享入口访问了数百个租户，这种规模化能力是传统攻击手法难以企及的。
更狠的是，这个框架的代码公开可用，任何掌握基本编程技能的人都能部署。你买的旗舰款安全方案，瞬间变成平替套餐。
##二、从渗透测试到供应链攻击的
三、韩国金融机构的10万条信息泄露意味着什么
同源工具跨行业复用的连锁风险
微软报告同时披露，ARTEX 同款工具在 2026 年 9 月下旬至 10 月上旬被用于攻击韩国金融机构。韩国媒体报道称，超过 16 家金融机构、逾 10 万条个人信息已确认泄露。
这一事实揭示了一个被低估的风险模式：攻击工具的「跨行业复用」。Storm-0940 并非专门为某个行业定制攻击工具，而是用同一套 ARTEX 框架，针对不同行业的目标调整攻击参数。这种「一次开发、多处复用」的模式，大幅降低了攻击成本。
Recorded Future 和 CrowdStrike 的分析也指向同一结论：这是一起使用 ARTEX 和多种 AI 模型的华语攻击者主导的协同行动。
密码喷洒与认证绕过组合拳的打击面
密码喷洒（Password Spraying）是一种高效但低误伤的攻击手法。攻击者使用少量常用密码（如 Password123、Admin@2026）尝试登录大量账号，避免触发账号锁定策略。ARTEX 的自动化能力让这种手法变得更加致命。
具体来说，攻击链包含三个关键环节：
密码喷洒与认证绕过组合攻击
微软 2024 年 10 月的报告曾揭示 Storm-0940 使用 CovertNetwork-1658 基础设施获取凭据，这次的 ARTEX 攻击则是该手法的升级版——从人工操作转向 AI 驱动自动化。
四、安全团队如何重新划定业务边界
从规则匹配到行为基线检测
传统的基于规则的检测系统（如 WAF、SIEM 告警规则）在面对 ARTEX 这类自主攻击工具时存在明显短板。规则匹配依赖已知攻击特征，而 ARTEX 可以自动生成新的攻击路径。
行业内的应对思路正在转向行为基线检测。2026 年 Q4，已有 23 家 Fortune 500 企业部署「反 Artex 沙箱」——用同样架构的轻量 LLM 模拟攻击路径，每天自动生成 100+ 条「不可能攻击链」，逼安全团队提前堵住那些连 MITRE ATT&CK 都没收录的逻辑缝隙。
这种方案的本质是「以攻守代守」：用同样的 AI 能力预测攻击者的下一步，而不是等告警响起后再响应。
反Artex沙箱的实践路径与局限
反 Artex 沙箱的部署需要解决三个核心问题：
第一，攻击路径生成的覆盖率。轻量 LLM 需要足够多的历史攻击数据作为训练样本，才能生成有意义的模拟路径。对于新兴攻击手法，生成质量会大幅下降。
第二，误报与漏报的平衡。过于激进的模拟可能产生大量误报，消耗安全团队精力；过于保守则可能遗漏真实攻击链。
第三，与现有安全栈的集成。沙箱生成的「不可能攻击链」需要能够转化为具体的检测规则或加固建议，否则只是纸上谈兵。
坦白讲，这不是一个能今天部署明天见效的方案。它需要安全团队重新审视自己的检测逻辑：从「识别已知攻击」转向「预测未知攻击」。
微软报告的最后一段写道：「在 Artex AI 攻击风暴面前，最锋利的盾，从来都是另一把更聪明的剑。」这句话点明了 2026 年网络安全的胜负手——不再只是防火墙吞吐量或日志留存天数，而是算法伦理的颗粒度和行为基线的想象力。
对于安全从业者来说，可执行的第一步是：审查所有 OAuth 信任配置，确认哪些应用拥有无需交互式登录的访问权限；第二步是部署行为基线检测，而非依赖规则匹配；第三步是评估引入 AI 驱动的攻击模拟的能力建设路径。
五、AI vs AI时代，攻防博弈的边界在哪
开源工具被武器化的不可逆趋势
ARTEX的扩散速度打破了行业对开源工具的治理惯性。2026年9月，微软威胁情报中心记录到Storm-0940使用该框架发起自动化攻击，目标涵盖航空航天、国防、汽车、能源、金融服务等多个行业。同年10月，Wiz团队在X平台上披露，该组织已将攻击范围扩展至IT和软件厂商，针对Okta、Entra、Cognito等身份提供商发起自动化侦察。
开源框架的Weaponization逻辑与以往不同。传统渗透测试工具的扩散受限于使用者的技术门槛，但ARTEX的价值在于它将攻击路径决策权交给了AI模型。攻击者无需掌握OAuth信任链的绕过技巧，只需输入目标范围，框架就能自动完成枚举、密码喷洒和权限提升。
2026年Q4，微软报告的数据揭示了防守方的应对节奏。23家Fortune 500企业部署了反Artex沙箱，用同样架构的轻量LLM模拟攻击路径，每天自动生成100余条不可能攻击链。这不是防御升级，而是被迫进入同样的算法竞赛。
AI vs AI攻防博弈流程
安全团队需要的不是更多工具，是行为基线的想象力
传统安全运营的检测逻辑建立在已知攻击模式之上。MITRE ATT&CK框架列出了1400余种战术技术，但ARTEX的攻击路径恰恰位于这个框架的缝隙中。它不依赖exploits，不触发signature-based检测，而是通过合法身份的重用时序异常来突破防线。
Zscaler的观察数据显示，Storm-0940在ConnectWise场景中达到每分钟2900次登录尝试的速率。这个数字的意义不在于技术难度，而在于它暴露了防御侧的检测盲区。当攻击频率超过人工研判的阈值，传统的告警响应机制就会失效。
安全团队面临的真正问题不是检测工具不足，而是行为基线的定义方式过时。现行基线基于正常用户的行为模式建立，但攻击者已经学会利用正常行为的外衣完成非法操作。OAuth信任链的滥用、密码喷洒的低频伪装、多租户环境的横向移动，这些路径都在合法行为分布的尾部。
防守方的出路是重新定义行为基线。不再问用户通常怎么做，而是问攻击者会如何把正常行为组合成异常路径。这需要对抗性数据训练，需要Agent模拟攻击，需要在攻击发生前预测可能的路径。
一句话落点：最锋利的盾，从来都是另一把更聪明的剑
网络安全的竞争逻辑已经改变。防火墙吞吐量、日志留存天数、漏洞扫描覆盖率，这些指标在新的攻防不对称面前失去了意义。胜负手变成了算法伦理的颗粒度和行为基线的想象力。
当攻击者用AI自动化渗透测试框架时，防守方无法靠堆砌工具来追赶。唯一的出路是让防御系统具备同样的学习能力——用Agent模拟攻击，用对抗性数据训练检测模型，在攻击发生前预测可能的路径。
这不是技术选择，而是生存必需。更狠的是，每年能省下一个亿的安全预算，可能就因为少部署了一套反Artex沙箱。
最锋利的盾，从来都是另一把更聪明的剑。
参考文献
- Microsoft Security Blog: www.microsoft.com/en-us/secur…
- Wiz Blog: www.wiz.io/blog/artex-…
- Theo Bearman on X: x.com/theobearman…
- Microsoft Threat Intelligence on X: x.com/MsftSecInte…
- The Hacker News: thehackernews.com/2026/10/chi…
- CyberScoop: cyberscoop.com/microsoft-a…
延伸入口
- 原文归档：tobemagic.github.io/ai-magician…
- 公众号：计算机魔术师
