Microsoft рассказала о кампании, которую сама называет первой крупной атакой, где рутинную работу взломщика выполнял не человек, а автономный ИИ-агент. За штурвалом — Storm-0940, группировка, связанная с Китаем и известная с 2021 года кражей данных у компаний по всему миру.
Инструментом стал ARTEX — мультиагентная система на Go с веб-интерфейсом на Next.js. Изначально её делали для легальных пентестов: загружаешь цель, и дальше система сама проходит путь от разведки до выгрузки данных, почти без участия человека. Разработчики закрыли исходный код после того, как ARTEX засветился в атаках на финансовые организации Южной Кореи. Storm-0940 это не остановило.
Точкой входа послужило облачное приложение для резервного копирования ConnectWise: 15 октября его скомпрометировали, а на следующий день о взломе рассказали публично. Через украденные учётные данные приложения хакеры попытались авторизоваться в более чем 2250 тенантах Microsoft 365 — используя всего четыре похищенные записи, агент совершил свыше 200 попыток входа менее чем за четыре минуты.
- 151 000+ неудачных попыток входа с 10 по 14 октября;
- пик — 2900 попыток в минуту 11 октября;
- под ударом 327 учётных записей в восьми организациях;
- 48 аккаунтов получили больше тысячи отказов каждый.
Самое тревожное — скорость успеха. В ряде случаев от первого касания цели до получения привилегированного доступа к облачной инфраструктуре прошло меньше трёх часов — человеку-оператору на такой объём перебора обычно нужны дни. Microsoft подчёркивает: брешь была не в её собственных продуктах, а в цепочке поставок через сторонний сервис. Компания уже выпустила правила обнаружения для Defender XDR и Defender for Cloud Apps и разослала клиентам инструкции по сдерживанию.
История с ARTEX обнажает оборотную сторону прогресса в области ИИ для безопасности. Инструмент создавали, чтобы защитники находили дыры быстрее атакующих. В чужих руках он превращается в конвейер для массового подбора паролей и быстрого захвата привилегий — а закрытие исходного кода не помешало ему утечь туда, где его совсем не ждали.
