Discussion: 谣言澄清
2026 年 10 月 23 日,微软披露中国关联黑客组织 Storm-0940 发动大规模供应链攻击,利用 AI 代理对超过 2,250 个 Microsoft 365 租户发起自动登录尝试,部分攻击在不到 3 小时内获得特权访问。据 Tom's Hardware 报道,攻击入口并非终端用户,而是托管服务商广泛使用的 ConnectWise 平台,威胁由上游供应链一路渗透至下游企业身份系统。
明星父母供应链攻击:从 ConnectWise 到企业租户的信任突围
供应链攻击之所以屡屡得手,核心在于它利用了企业之间的信任关系。ConnectWise 在托管服务生态中扮演中枢角色,大量 IT 服务商依靠它同时维护数十甚至数百家客户环境,权限链路高度集中。攻击者只需攻破这一个上游入口,就等于拿到了通往大量下游组织的入场券。微软威胁情报团队在报告中写道:"这并非针对普通用户的散点式攻击,而是利用供应商信任关系的一次规模化渗透。"据 Tom's Hardware 报道,攻击者在获得 ConnectWise 相关控制权后,将 AI 代理直接指向 Microsoft 365 的登录接口,把上游攻陷迅速转化为对下游租户的批量凭据验证。整个过程中,企业自身的安全防护几乎没有触发告警,因为流量来自一家被信任的软件供应商。
明星兄弟AI 代理攻击:密码猜测失手,应用凭据直接通关
攻击者的初始手段是自动化密码猜测,即业内常见的密码喷洒。但在 Microsoft 365 默认安全策略下,这种尝试很快失败。Tom's Hardware 引述微软的分析指出,真正奏效的反而是另一类凭据:被窃取的应用注册凭据。此类凭据以服务主体身份运行,不需要经过任何用户交互,连多重认证都不会弹窗拦截。报道中写道:"自动化密码猜测未能成功,但被盗的应用凭据完全没有触发用户登录步骤。"依靠这类凭据,AI 代理只需验证令牌对目标租户是否有效,就能快速剔除无效项、保留有效项,再针对高权限账户推进下一步攻击。0 次用户交互,成为这次攻击最危险的特征。
明星闺蜜3 小时攻破特权访问:攻击时间线还原
微软同步披露的攻击时间线显示,部分高权限接管发生在首批登录尝试后的 3 小时即 180 分钟内。在如此短的时间窗内,安全团队往往还在处理海量告警,攻击者却已完成了从凭据验证、横向探测到权限提升的关键路径。
明星好友| 攻击阶段 | 具体手法 | 规模与速度 |
|---|
| --- | --- | --- |
|---|
| 上游突破 | 利用失窃应用凭据进入 ConnectWise 管理链路 | 单一入口,0 次用户交互 |
|---|
| 租户探测 | AI 代理批量尝试登录 Microsoft 365 | 至少 2,250 个租户 |
|---|
| 权限提升 | 定向接管高权限账户与委派角色 | 部分案例不足 3 小时 |
|---|
Tom's Hardware 将此次事件定性为大规模供应链攻击,并提醒 Microsoft 365 租户管理员把应用凭据纳入最高优先级排查范围。微软官方威胁情报中心同步确认了上述时间线,指出 AI 代理在攻击中承担了此前需要人工反复操作的试探性工作。
Storm-0940:微软持续追踪的中国关联黑客组织
微软习惯以"Storm"加数字编号来标记尚未完全归因的威胁行为者。Tom's Hardware 在报道中确认,该组织被识别为与中国关联的黑客团体,微软内部编号 Storm-0940。这类编号体系的意义在于,在完整归因未完成之前,安全厂商仍能通过统一代号共享情报、追踪攻击手法的演变。此次事件中,Storm-0940 将 AI 代理与供应链入侵结合,标志着该组织从传统漏洞利用向自动化身份攻击的转型。安全分析人士指出,地缘因素和跨境执法难度使此类攻击的溯源周期被拉长,企业不能等待官方归因结果,而应假设自己已在攻击范围内,提前压缩响应时间。
Microsoft 365 租户风险升级:身份层已成第一道防线
这次供应链攻击暴露了一个被长期低估的风险面:SaaS 身份。过去,企业安全团队把大部分精力放在终端杀毒和边界防火墙上,但攻击者利用合法应用凭据进入系统,网络层防护完全失效。Microsoft 365 租户管理员应当重新审视每一个服务主体的权限范围,尤其是带有委派角色、应用角色或全局管理员权限的非交互式账户。条件访问策略、登录风险检测和异常行为分析,都应覆盖应用凭据运行场景,而不能只盯交互式用户登录。供应链攻击的自动化程度越高,身份层的事件响应速度就越需要提升,日志留存时长与可检索性同样需要同步强化。
72 小时应急清单:企业如何降低 AI 代理攻击暴露面
微软在披露文件中给出了面向受影响租户的缓解指引,安全团队可将响应窗口压缩在 72 小时内:第一,核对 ConnectWise 集成应用的所有应用注册,撤销来源不明的凭据;第二,审查 Microsoft Entra ID 中最近 30 天的登录日志,重点关注非交互式登录成功记录;第三,强制轮换所有与 ConnectWise 关联的客户端密钥和证书,并清理失效的服务主体。对于暂时无法确认是否受影响的企业,至少应开启条件访问的登录频率限制,并为高权限角色单独配置更严格的会话策略。防御供应链攻击,不能只依赖信任列表,持续验证才是不变的安全底线。
Q1: 普通用户需要为这次供应链攻击做些什么?
A1: 如果所在组织使用 ConnectWise 和 Microsoft 365,应联系 IT 部门确认是否处于受影响租户范围,同时留意异常登录提醒,避免点击来源不明的应用授权链接。
Q2: AI 代理攻击会被传统防火墙拦截吗?
A2: 很难。攻击使用合法应用凭据与会话,网络层无法区分正常流量与攻击流量,应重点分析身份验证日志、条件访问异常和应用权限变更。
供应链攻击的自动化程度正被 AI 代理改写。微软已披露缓解清单,企业接下来必须重新审视第三方应用信任边界,否则下一场由 AI 驱动的供应链攻击将更难被识别与拦截。
Related Threads - 生化危机
微软 2026 年 10 月 23 日披露中国关联黑客组织 Storm-0940 利用 AI 代理发动供应链攻击,针对超过 2,250 个 Microsoft 365 租户,部分攻击在 3 小时内取得特权访问。本文梳理攻击时间线、凭据攻防细节与 72 小时防御清单,帮助安全团队快速排查应用凭据风险。
