路透社報導，微軟（Microsoft）指出，一個由微軟追蹤代號為「Storm-0940」的中國官方背景駭客組織，在近期一場針對全球數百個組織的網路攻擊行動中，利用名為「ARTEX」的開源滲透測試框架，成功入侵資訊科技（IT）服務公司ConnectWise。
ConnectWise執行長Manny Rivelo發布聲明表示，根據微軟的分析以及該公司現有的證據，這起針對ConnectWise雲端備份（ConnectWise Cloud Backup）的攻擊，似乎是由與中國官方結盟的組織所為。Manny Rivelo指出，公司已控制受影響的應用程式連線，並正在分階段恢復服務，但也提醒這些措施無法直接清除駭客可能已在個別客戶端建立的未授權存取，仍需另外進行檢查。
微軟說明，滲透測試本是用於測試網路或服務安全性的合法技術，而ARTEX能讓使用者運用任何人工智慧（AI）模型將多種測試任務自動化，並可配置為執行自主偵察與資料外洩任務。這次攻擊鎖定的目標範圍廣泛，涵蓋航太、國防、汽車、化工、能源、金融、政府、半導體、軟體科技、媒體、智庫以及非營利組織等。
微軟表示，雖然多數攻擊目標並未被成功入侵，但Storm-0940仍於短時間內在許多組織中取得了具備特權的雲端常駐存取權限。中國駐華府大使館並未立即回應置評請求，北京當局過去則經常否認從事或默許網路竊密行為。
