AI 에이전트가 공급망을 뚫었다 — MS, Storm-0940의 ARTEX 악용 공개
중국 연계 그룹이 AI 도구 사용 🔥
마마우스워리어· 2026년 10월 24일· 마이크로소프트, ARTEX, Storm-0940, ConnectWise, 사이버보안, AI에이전트· 0
에이전트가 공급망을 열었다 — MS, 중국 연계 Storm-0940의 AI 침투 도구 ARTEX 악용 공개
로그인 시도된 테넌트
2,250개+
ConnectWise 앱 경유
ARTEX는 뭘까
어떤 AI 모델이든 붙는 오픈소스 멀티 에이전트 침투 테스트 도구예요. 정찰부터 유출까지 자동으로 돌아요.
신뢰를 타고 들어갔다
앱의 기존 신뢰를 악용
특권 접근까지 걸린 시간
3시간 미만
일부 사례 기준
스프레이는 막혔지만
계정 잠금이 활동의 약 98%를 차단했어요.
당장 할 일
영향받은 앱 연결 차단 → 증거 보존 → 10/15 이후 로그 점검 순서로 권고했어요.
1 / 9