أداة ARTEX المفتوحة المصدر ساعدت Storm-0940 على محاولة دخول 2,250 مستأجرًا في Microsoft 365

تقول Microsoft إن مجموعة تُدعى Storm-0940، وتصفها بأنها متوافقة مع الدولة الصينية، استخدمت أداة ذكاء اصطناعي مفتوحة المصدر اسمها ARTEX لتسريع هجوم على سلسلة التوريد مرتبط بخدمة ConnectWise Cloud Backup. مصدر ذلك تدوينة من Microsoft Threat Intelligence نُشرت في 21 أكتوبر 2026، إضافة إلى تقارير منها The Register وTom's Hardware.

هجوم سلسلة التوريد يعني ضرب مورّد موثوق للوصول إلى عملائه. هنا مكّنت بيانات اعتماد مسروقة لتطبيقات ConnectWise السحابية المهاجمين من التصرف كأنهم تلك التطبيقات، دون أن يسجّل أي مستخدم دخوله.

الأرقام

• أكثر من 2,250 مستأجرًا في Microsoft 365 (المستأجر هو مساحة حسابات مؤسسة واحدة) شهدوا محاولات دخول.
• بلغت المحاولات ذروتها عند 2,900 في الدقيقة.
• بعض الهجمات وصلت إلى صلاحيات سحابية عالية في أقل من ثلاث ساعات.

فشلت معظم المحاولات. لكن Microsoft تقول إن المهاجمين نجحوا في الدخول في بعض الحالات.

ماذا تفعل ARTEX

تصف Tom's Hardware أداة ARTEX بأنها منظومة وكلاء يعملون بالذكاء الاصطناعي ويجرون اختبار اختراق بصورة مستقلة. اختبار الاختراق هجوم تجريبي يستخدمه المدافعون عادةً لاكتشاف الثغرات. هنا سرّعت الأداة المسح، ورشّ كلمات المرور (تجربة كلمات شائعة على حسابات كثيرة)، وإساءة استخدام تطبيقات OAuth، وهي روابط الأذونات بين الخدمات.

يعمل الوكلاء على مدار الساعة بتدخل بشري قليل. تقول Microsoft إن ذلك يترك للمدافعين وقتًا ضيقًا للرد. ويمكن للإطار استخدام أي نموذج ذكاء اصطناعي، وتقول Microsoft إن جهات في مناطق عدة تستخدمه.

رشّ كلمات المرور سابقًا

بين 10 و14 أكتوبر، سجلت حملة رشّ أكثر من 151,000 محاولة دخول فاشلة ضد 327 حسابًا في ثماني مؤسسات. لم ترصد Microsoft أي نجاح فيها. ثم انتقل المهاجمون إلى هويات تطبيقات ConnectWise.

كم كان عدد المصابين فعلًا؟

تختلف المصادر. Microsoft ومعظم المنافذ تتحدث عن محاولات ضد 2,250 مستأجرًا. أما أحد المنافذ فيقول إن 2,250 مستأجرًا اختُرقوا، وهو ما لا تدعمه تدوينة Microsoft. أكدت Huntress اختراق 162 مستأجرًا بحلول 16 أكتوبر، ثم رصدت نحو 300 دخول ناجح بين قرابة 1,000 مستأجر فُحصوا.

تقول Microsoft إن أنظمتها لم تُخترق. وتقول أيضًا إن نجاح الدخول لا يثبت سرقة بيانات.

ردود الفعل

علّقت ConnectWise خدماتها وبدأت استعادتها على مراحل.

الحدود: لا يُعرف كيف سُرقت بيانات اعتماد ConnectWise، ولم يُحسم العدد الحقيقي للمستأجرين المخترقين. ولا يوضح أي مصدر ما البيانات التي سُرقت، إن وُجدت.

المصادر

• AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog (microsoft.com)
• Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenants (theregister.com)
• China-aligned hackers deploy AI agents in massive ConnectWise supply chain attack — agents attempted sign-ins at more than 2,250 Microsoft 365 tenants, with some of the group (tomshardware.com)