Incident 1781: Des agents d'IA d'ARTEX auraient utilisé des identifiants de sauvegarde cloud volés pour accéder aux environnements Microsoft 365 des clients de ConnectWise.
Description: Microsoft a signalé que des pirates informatiques liés à la Chine ont utilisé ARTEX, un framework de test d'intrusion basé sur l'IA, pour accéder aux environnements Microsoft 365 de ses clients grâce à des identifiants volés pour les services de sauvegarde cloud de ConnectWise. Les agents auraient modifié les identifiants et les privilèges dans certains environnements afin de conserver un accès non autorisé. Cette activité s'inscrivait dans le cadre d'une campagne mondiale ; l'étendue de la compromission et le vol éventuel de données restent incertains.
Entités
Voir toutes les entitésAlleged: Large language model developers , ARTEX developers et AI agent system developers developed an AI system deployed by Threat actors , Storm-0940 , China-linked threat actors , AI agent system deployers et Agentic threat actors, which harmed Microsoft , Enterprises relying on Microsoft 365 and identity services , ConnectWise customers , ConnectWise et Information security.
Statistiques d'incidents
ID
1781
Nombre de rapports
2
Date de l'incident
2026-10-15
Editeurs
Dummy Dummy
Rapports d'incidents
Chronologie du rapport
Loading...
Dès septembre 2026, Storm-0940, un acteur lié à l'État chinois, a utilisé ARTEX, un framework de test d'intrusion basé sur l'IA agentique, pour automatiser des attaques ciblant des centaines d'organisations à travers le monde et dans un lar…
Loading...
21 octobre (Reuters) - Un groupe de pirates informatiques affilié à l'État chinois a utilisé un outil de test d'intrusion basé sur l'IA pour compromettre la société de services informatiques ConnectWise dans le cadre d'une campagne visant d…
Variantes
Une "Variante" est un incident de l'IA similaire à un cas connu—il a les mêmes causes, les mêmes dommages et le même système intelligent. Plutôt que de l'énumérer séparément, nous l'incluons sous le premier incident signalé. Contrairement aux autres incidents, les variantes n'ont pas besoin d'avoir été signalées en dehors de la base de données des incidents. En savoir plus sur le document de recherche.
Vous avez vu quelque chose de similaire ?
