O caso Storm-0940 e ConnectWise representa um marco na história da segurança cibernética: pela primeira vez, um grupo de espionagem estatal documentado usando agentes de IA autônomos para automatizar um ataque de cadeia de suprimentos em escala industrial, comprimindo o tempo entre a seleção de um alvo e o acesso privilegiado a menos de três horas.
A Microsoft divulgou em 21 de outubro de 2026 os detalhes de uma campanha massiva conduzida pelo ator Storm-0940, um agrupamento de espionagem alinhado ao Estado chinês ativo desde pelo menos 2021. O grupo explorou credenciais de aplicativo comprometidas do ConnectWise Cloud Backup — ferramenta de gerenciamento de TI amplamente usada por provedores de serviços gerenciados (MSPs) — para tentar acessar mais de 2.250 locatários do Microsoft 365, atingindo picos de 2.900 tentativas de login por minuto.
O que torna este incidente notável não é a técnica em si, mas o acelerador: o Storm-0940 empregou o ARTEX, um framework de teste de penetração de código aberto baseado em IA agêntica escrito em Go, para automatizar tudo, desde reconhecimento até abuso de OAuth, em velocidade de máquina. Agentes de IA não estão sujeitos aos mesmos limites humanos — podem operar 24 horas por dia, sete dias por semana, testar múltiplas frentes de ataque simultaneamente e ajustar estratégias em tempo real com base nas respostas dos sistemas-alvo.
Entre 10 e 14 de outubro de 2026, a infraestrutura do Storm-0940 no endereço 144.172.64.99 conduziu uma campanha automatizada de password spray contra 327 contas em oito organizações, gerando mais de 151.000 tentativas de login falhas. A Microsoft captou 111.000 falhas em um único dia. Embora nenhum login bem-sucedido tenha sido registrado nessa fase inicial, em 15 de outubro o grupo mudou de estratégia: passou a utilizar identidades de aplicativos Cloud Backup comprometidas do ConnectWise para se autenticar nos locatários dos clientes como o próprio aplicativo, sem necessidade de login interativo do usuário.
Isso é fundamental porque credenciais de aplicativos OAuth são autenticadas como o aplicativo, não como um usuário — o que significa que o MFA (autenticação multifator) não é acionado. Um atacante que obtém o segredo de um serviço conectado pode acessar o locatário inteiro, contornando toda a proteção baseada em identidade de usuário. Em um dos casos analisados pela Huntress, o aplicativo ConnectWise Cloud Management concedeu-se a si mesmo o papel de Administrador Global e plantou novos segredos em outros aplicativos dentro do locatário.
O ARTEX, o motor por trás do ataque, é um sistema multiagente projetado originalmente para testes de penetração legítimos. Mas a Microsoft observou que o Storm-0940 o configurou para usar um modelo DeepSeek através de um gateway compatível com OpenAI, e que outras configurações também especificavam modelos GLM e Grok. O framework foi tornado de código fechado após ser usado em ataques contra instituições financeiras sul-coreanas em setembro de 2026.
Segundo a Microsoft, os agentes do ARTEX não apenas se autenticaram nos locatários — progrediram para Microsoft Graph e operações de diretório, incluindo reconhecimento, modificações de credenciais de aplicativo para estabelecer persistência e alterações envolvendo identidades, grupos e funções privilegiadas. A empresa alertou que "as modificações de credenciais de aplicativo feitas pelos agentes do Storm-0940 nos ambientes das vítimas podem levar à persistência por meio de outras identidades, credenciais e serviços em nuvem", e que "essas alterações podem permanecer ativas como um backdoor mesmo depois que o aplicativo comprometido original for mediado".
O escopo do ataque vai muito além dos clientes do ConnectWise. A Expel documentou atividade da mesma infraestrutura (144.172.64.99) explorando o sistema de registro self-service do Okta em um locatário de cliente, criando contas próprias, completando 50 SSO bem-sucedidos para aplicativos de produção e staging, e tentando enumerar usuários com 150 requisições falhas de token em mais de 10 client IDs.
A ConnectWise suspendeu seus serviços de Cloud Backup, SaaS Security e Cloud Management em 16 de outubro. A empresa desativou sete identidades de aplicativo em 17 de outubro e afirma que o segredo comprometido não é mais válido, embora tokens de acesso emitidos anteriormente possam permanecer utilizáveis até expirar. A ConnectWise tem realizado sessões de tutorial e webinars a cada duas horas, 24 horas por dia, para ajudar parceiros a identificar indicadores de comprometimento nos locatários do Microsoft 365.
Este incidente revela uma mudança estrutural na natureza das ameaças estatais. Grupos como o Storm-0940 já utilizavam técnicas tradicionais como password spray e abuso de aplicativos há anos. O que muda agora é a velocidade e a escala com que podem executar essas táticas. Agentes autônomos não se cansam, não pedem férias e não têm limites cognitivos — eles podem testar milhares de vetores de ataque simultaneamente, aprender com cada falha e ajustar a estratégia em segundos.
A implicação é direta: a defesa tradicional contra ameaças de alta velocidade está desequilibrada. Quando um agente de IA pode testar 2.900 tentativas de login por minuto contra locatários distribuídos globalmente, os sistemas de detecção precisam operar no mesmo ritmo. E isso significa que a própria IA, do lado da defesa, se torna indispensável — caso contrário, os defensores estarão sempre um passo atrasados.
A questão que permanece é se os frameworks de IA ofensiva como o ARTEX continuarão sendo encontrados em código aberto, ou se a pressão sobre seus mantenedores para torná-los privados será cada vez maior — e o que isso significa para a superfície de ataque global quando cada ator estatal e criminal tiver acesso a versões customizadas e não rastreáveis.
Fontes: Microsoft Security Blog, The Register, The Hacker News
✓ Fontes independentes cruzadas e verificadas antes da publicação
