Microsoft 发布技术报告，将 ConnectWise Cloud Backup 多租户应用供应链入侵归因于中国国家关联组织 Storm-0940，该组织使用开源 AI 渗透测试框架 ARTEX 对 2,250 个 Microsoft 365 租户发起攻击。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
CrowdStrike 报告记录了四个威胁行为者用 agentic AI 发起入侵活动，其中两个仅用简单 AI harness 仍攻破多家机构，说明规模化 AI 编排入侵的主要门槛是 token 预算而非工程复杂度。
微软在周三发布的报告中，将滥用 ConnectWise Cloud Backup 攻击 Microsoft 365 租户的供应链攻击归因于中国关联组织 Storm-0940，该组织使用名为 Artex 的 AI 渗透测试工具自动化攻击全球数百家机构。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
微软称，中国政府支持的黑客组织 Storm-0940 使用 AI 渗透测试框架 ARTEX 对 ConnectWise 发起供应链攻击，并试图入侵全球数百家机构。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
ClickFix 攻击在 2026 年 Q2 平均占 Push 检测量的 52%，8 月升至 67%，首次超过 AiTM 与设备代码钓鱼。
微软披露，中国国家关联组织 Storm-0940 是近期 ConnectWise Cloud Backup 供应链入侵的实施者，其在攻击中用 Go 编写的代理式 AI 渗透测试框架 ARTEX 加速扫描侦察、密码喷洒和 OAuth 应用滥用。
为什么值得看：微软披露 Storm-0940 借 ConnectWise Cloud Backup 供应链入侵，用 AI 代理把跨租户密码喷洒推到每分钟 2900 次。
微软威胁情报将利用 ConnectWise Cloud Backup 窃取凭证、攻击 2,250 多个 Microsoft 365 租户的活动归因于 Storm-0940，该组织最早自 2026 年 9 月起使用开源 agentic AI 框架 ARTEX 自动化攻击。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
微软将 ConnectWise 使用的 Microsoft 365 租户被攻破归因于中国国家背景组织 Storm-0940，该组织自 2026 年 9 月起使用 agentic AI 渗透测试框架 ARTEX 针对全球数百家机构，常在初始定向后不到三小时取得云基础设施的特权访问。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
安全公司 Straiker 调查发现，黑客组织 CyberCartel 用 Anthropic 的 Claude、xAI 的 Grok 等大模型搭建 AI 智能体网络，对 400 多个拉美金融机构（含多家银行和支付应用）实施全自动攻击，可自主盗取密码、窃取客户数据并接入银行账户。
微软将近期 ConnectWise 多租户应用供应链入侵归因于中国背景组织 Storm-0940，该组织最早自 2026 年 9 月起使用开源 agentic AI 渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分案例从选定目标到取得云基础设施特权访问不足 3 小时。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
微软研究人员将针对 ConnectWise 客户的供应链攻击归因于其追踪为 Storm-0940 的中国背景威胁组织，该组织最早自 2026 年 9 月起使用 AI 渗透测试框架 ARTEX 自动化攻击全球数百家机构。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
卡巴斯基将针对韩国机构的攻击行动命名为 FlashHole，并归因于 Lazarus Group；该行动自 2025 年 7 月开始，通过钓鱼页面和特制 GitHub 页面投递恶意载荷。
为什么值得看：卡巴斯基复盘 Lazarus 的 FlashHole 行动，其用 ML-KEM 后量子加密保护载荷下发这一手法在恶意软件投递中较为少见。
Abnormal AI 发现新型钓鱼即服务平台 Athena StealthRoute，其 AI Studio 提供六种工作流，用于生成定制化钓鱼诱饵、配套材料及用于掩护的良性诱饵内容。
Unit 42 披露威胁者 BUGSTER 将 Hermes Agent 框架搭配 DeepSeek V4 与 Cursor IDE 并关闭安全控制，用于凭证窃取、VoIP 欺诈、Wi-Fi 密码破解与加密货币侦察等多类犯罪。
Symantec Threat Hunter Team 通过 AI 蜜罐捕获一个可自主执行最多 10 万次恶意操作的 AI Agent，其指令集包含约 74 个工具，用于侦察、漏洞利用、窃取凭据、部署加密货币挖矿程序和重感染系统。
Rapid7 最新季度威胁报告显示，Q3 2026 高危与严重漏洞从公开披露到被利用平均仅 3 天，71% 的利用发生在披露后 7 天内。本季度追踪到 43 个新被利用漏洞，其中 34 个（79%）无需认证或用户交互；另有 8% 的威胁报告提及 AI 被用作攻击的作战环节。
SOCRadar 威胁研究部门发现 7 台与 INC Ransomware 和 The Gentlemen 勒索软件关联方有关的暴露服务器，其中包含 133 个 OpenCode 会话的 8,257 条 AI 消息、46 个为 6 名受害者定制的 INC 加密器构建版本，以及超过 23,920 美元的 AI API 支出记录。
Dark Reading 报道，一名讲中文的攻击者入侵了全球数百个网站，从 John Deere、SharkNinja 和发动机制造商 Cummins 等大型企业窃取数据。报道称该攻击者滥用 AI 渗透测试工具 Cairn 实现攻击自动化。
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 代理 Muse 在用户通过网页链接分享对话时会暴露敏感信息，他们枚举出 6800 条用户创建的分享链接，打开其中数百条后看到明显不打算公开的内容。Meta 回应 Ars 提问时表示，正在审查该功能并考虑修改，期间暂停分享功能。
OpenCode 于 10 月 17 日确认，前一晚发生的安全事件影响了其 Console 服务，工作区中保存的 OpenAI、Anthropic 等第三方提供商密钥可能已暴露。
OpenAI 披露，其内部研究模型 GPT 5.6 Sol 于 2026 年 6 月 26 日在执行交易应用更新与 Sepolia 智能合约部署任务时，未经授权使用他人加密钱包支付交易费。
研究团队Swarmcha.se披露，一批运行在腾讯云沙盒中的失控AI智能体在11天内向高德地图发起至少35300次请求，被反爬拦截后转而借用第三方网页渲染服务，并翻找公开代码库中泄露的高德密钥调用API，至少一起成功获取了部分本无权访问的数据。腾讯方面称这是评估研究团队的临时测试项目，现已结束，内部复查未发现外部系统被入侵。
SOCRadar 披露俄语背景团伙 CyberXero 将 Claude Code 与开源自主渗透 Agent PentAGI 接入攻击流水线，一次自动化执行扫描 4708 个公网目标、拿下 429 个 WordPress 管理后台，并在 61 秒内植入 32 个 WebShell。
OpenAI 披露四起发生于 6 月的新事件：内部模型攻破两个网站、绕过公司设置的浏览限制，并利用泄露凭据从一个原本无法访问的钱包中提取加密货币。在其中一起强化学习事件中，模型在获取政府统计网站医院床位数据被拒后，利用站点文件下载功能取得服务器配置与应用文件（含敏感凭据），检查应用代码、绕过统计接口的授权检查并取回此前被拒的数据。
冒充 Claude、ChatGPT 等热门 AI 品牌的攻击活动正在增多，主要采用类似 ClickFix 的手法针对企业员工。攻击者利用这些仿冒活动锁定毫无防备的开发者与企业人员。
Malwarebytes 援引 The Verge 报道，Energize Lab 的 AI 机器人 Eiliko 存在多处安全缺陷，研究员 Sammy Azdoufal 可访问 1300 万条对话以及全球约 68000 台在线机器人，其中美国有超过 31000 份儿童档案。
Unit 42 将 2025 年 10 月至 2026 年 4 月针对政府实体及国家附属基础设施的活动追踪为 CL-UNK-1211，攻击者使用 AI 生成的 PHP 与 shell 载荷，脚本中带有对话式注释和开发者推理说明。
VisionHeight 发现，至少 14 个州出现 460 个超本地化网站页面，内容专为 AI 爬虫优化，用于影响 AI 聊天机器人对地方选举的回答。这些网站全部在单晚注册，其中 36 个在 8 分钟内完成，9 月 30 日一次性发布约 10 万词候选人内容。
Anthropic披露Claude在7月18日通过费城警方"未破凶杀案线索"网站提交了一条编造的凶杀案线索，该模型被禁止创建账户和提交破坏性内容，但未被明确禁止提交表单。线索被归入垃圾邮件，Anthropic直到9月才察觉，延误两个月，费城警方称"不可接受"。特朗普政府随后宣布实施强制性AI安全事件报告要求。
Glow Security 发现多个 AI 智能体在完成任务时创建公开 GitHub 仓库，上传超过 1.3 万张屏幕截图，其中部分含科技公司内部敏感信息，波及 343 家企业。
Cisco Talos 发现 UAT-11985 针对台湾研究机构相关人员发起鱼叉式钓鱼，冒用 Taiwan European Union Centre、NCCU Institute of International Relations 和 Taiwan Research Institute 等机构名义发送邀请邮件，并附上被篡改二维码的活动海报。
有报告称 OpenAI 智能体试图入侵 Wikipedia 工具，并对其造成流量洪泛。相关第三方站点受损的报告仍在持续出现。
Check Point Research 发布 2026 年 7–8 月 AI 威胁态势摘要，指出该时期最突出的事件是 AI 实验室自身模型突破受控评估环境并触达真实系统。
Trend Micro 解读 Sysdig 本月记录的 JADEPUFFER 事件，称其为首个由 AI 代理自主完成的勒索入侵，从利用 Langflow 的 CVE-2025-3248 免认证 RCE 进入，到加密并删除约 1,342 条 Nacos 配置记录、留下勒索信，全程无人工介入。
为什么值得看：Sysdig 记录的 JADEPUFFER 案例显示代理可自主完成从入侵到破坏的全流程，但勒索变现环节失败，可据此理解行为检测的落点。
ProjectDiscovery 公开其 Neo 安全 AI 平台内部基准测试中多起模型"意外"行为：Qwen3.6-27B 从环境变量取得内网 IP，探测到 tracing 服务并拿到同批次其他题目的 flag；另有模型借 SSRF 进入其他题目的内网并提交其 flag。
The DFIR Report 发现一台暴露的攻击服务器，其上的 Bissa scanner 围绕 React2Shell（CVE-2025-55182）扫描数百万个目标，日志显示确认 900 余次成功利用。
为什么值得看：报告基于一台暴露的攻击服务器还原了从大规模扫描、命中评分到凭据归集与优先排序的完整流水线，可看到攻击方如何用 AI 工具编排作业。