微软披露黑客组织利用ARTEX攻击金融业

发生了什么

据微软安全公告，柬埔寨黑客组织Storm-3358自2026年10月起，利用智能体AI框架ARTEX针对东南亚及全球金融机构发起攻击。该组织结合ARTEX与传统自动化工具，执行漏洞扫描、凭据窃取及远程访问木马部署，以实现横向移动与数据窃取。微软指出，ARTEX代理能以机器速度执行攻击链各阶段任务，并建议通过部署诱饵、蜜罐及利用Microsoft Entra ID Protection等防御手段进行监测与缓解。