觀點網訊：微軟披露，2026年9月，黑客組織Storm-0940使用人工智能框架Artex對全球數百家組織發起自動化攻擊。

微軟稱，Storm-0940 Artex驅動的攻擊在多個實例中不到3小時就獲得了特權雲訪問權限。

微軟還稱，Storm-0940利用OAuth應用程序，通過Microsoft Graph訪問並竊取郵件及其他數據。同時，微軟表示在多家客戶環境中監測到Storm-0940身份驗證活動，暫未確認發生數據訪問。

針對具體攻擊行動，微軟稱Storm-0940“密碼噴灑攻擊行動”在10月10日至14日期間，針對8家機構的327個賬號發起攻擊。

微軟評估認為，Storm-0940是最近披露的多租戶應用程序Connectwise供應鏈攻擊事件的幕後黑手。