---
title: "Hackers ligados à China usam ferramenta de IA para ataques cibernéticos"
url: https://dailyjournal.news/news/2026-10-22/microsoft-identifica-ataques-ciberneticos-chineses-com-uso-de-ia
published: 2026-10-22T01:45:15.29465+00:00
updated: 2026-10-22T06:31:01.746+00:00
categories: ["technology"]
topics: ["microsoft"]
source_count: 2
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Hackers ligados à China usam ferramenta de IA para ataques cibernéticos

O grupo Storm-0940, alinhado ao Estado chinês, usou o framework de IA ARTEX para automatizar ataques contra centenas de organizações desde setembro, e a Microsoft avalia que ele esteve por trás do comprometimento da ConnectWise.

## Pontos principais

- Desde setembro de 2026, o Storm-0940 usou o ARTEX, framework open-source de teste de penetração que conduz ataques com agentes de IA do reconhecimento à exfiltração de dados, com pouca intervenção humana.
- Em vários casos, o intervalo entre o alvo inicial e o acesso privilegiado à nuvem foi inferior a 3 horas.
- Segundo a ConnectWise, o grupo tentou entrar em mais de 2.250 tenants, a 2.900 tentativas de login por minuto.
- Entre 10 e 14 de outubro, uma campanha de password spray contra 327 contas em oito organizações gerou mais de 151 mil falhas de logon; a Microsoft não observou nenhum login bem-sucedido.
- Em múltiplos ambientes, a Microsoft observou reconhecimento pelo Microsoft Graph, alteração de credenciais de aplicativos e tentativas de elevar privilégios.
- A Microsoft recomenda manter desativadas as conexões dos aplicativos da ConnectWise até que o fornecedor publique instruções formais de restauração.

A Microsoft identificou uma campanha global do Storm-0940, grupo alinhado ao Estado chinês. Desde setembro, o grupo usou o framework de teste de penetração ARTEX contra centenas de organizações. A maioria não teve êxito, mas ele obteve persistência privilegiada na nuvem em muitas delas. A Microsoft avalia que o grupo esteve por trás do comprometimento da ConnectWise.

Segundo a Microsoft, a atividade não resultou de falhas em seus sistemas. Um aplicativo afetado ou uma autenticação bem-sucedida não indica necessariamente acesso a dados.

## Fontes

- [Microsoft says China-linked hackers used AI penetration testing tool ARTEX to compromise ConnectWise as part of a campaign targeting hundreds of organizations (AJ Vicens/Reuters)](https://www.techmeme.com/261022/p5#a261022p5) — Techmeme (2026-10-22)
- [Microsoft Warns of Chinese State-Linked Cyberattacks Powered by AI Agent](https://www.theinformation.com/briefings/microsoft-warns-chinese-state-linked-cyberattacks-powered-ai-agent) (2026-10-22)

## Tópicos relacionados

- [Microsoft](https://dailyjournal.news/topics/microsoft)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-22/microsoft-identifica-ataques-ciberneticos-chineses-com-uso-de-ia