Microsoft: ИИ-агенты ускорили атаку через ConnectWise до доступа к облаку за три часа
Microsoft 21 октября сообщила, что китайская государственно-ориентированная группа Storm-0940 применяла агентный фреймворк ARTEX для автоматизации атак на сотни организаций. Компания считает, что та же группа стояла за компрометацией многопользовательского приложения ConnectWise Cloud Backup, ранее известного как SkyKick.
Как работала атака
ARTEX — открытый фреймворк многоагентного тестирования на проникновение, который может использовать разные ИИ-модели. По описанию Microsoft, его агенты автоматизируют разведку, сканирование, подбор паролей и дальнейшие действия вплоть до попыток эксфильтрации данных. В кампании через ConnectWise злоумышленники использовали уже выданные OAuth-права приложения, поэтому вход в клиентские среды Microsoft 365 не требовал интерактивной авторизации пользователя.
После получения контроля над идентификационными данными нескольких приложений ConnectWise агенты обращались к средам клиентов через Microsoft Graph. Исследователи наблюдали разведку, изменения учётных данных приложений и попытки менять роли, группы и привилегии. Microsoft зафиксировала попытки входа более чем в 2250 арендаторов. В отдельных эпизодах от выбора цели до привилегированного доступа проходило менее трёх часов.
Масштаб и ограничения выводов
В отдельной части кампании с 10 по 14 октября Microsoft насчитала более 151 тысячи неудачных входов по 327 учетным записям в восьми организациях; пик составил около 2900 попыток в минуту. При этом наличие затронутого приложения или успешная аутентификация ещё не доказывает, что данные были прочитаны или похищены. Microsoft призывает проверять журналы входов сервисных субъектов, изменения ролей и добавление новых секретов.
ConnectWise 24 октября сообщила, что продолжает контролируемое восстановление Cloud Backup и просит не включать затронутые подключения до официальных инструкций. Инцидент показывает практический риск агентного ИИ: он не создаёт новую уязвимость сам по себе, но резко сокращает время, которое защитники имеют для обнаружения злоупотребления доверенными интеграциями.