Un grupo de hackers vinculado por Microsoft con China utilizó inteligencia artificial para automatizar una campaña informática que alcanzó a más de 2.250 entornos de Microsoft 365, en una operación que la compañía considera especialmente relevante por el nivel de automatización alcanzado.
El grupo, identificado como Storm-0940, habría aprovechado una vulneración de ConnectWise Cloud Backup, un servicio utilizado para realizar respaldos de información en la nube. A partir de credenciales obtenidas mediante ese ataque, los responsables pudieron intentar acceder a los entornos de numerosos clientes de la plataforma.
Para ampliar y acelerar la operación, Storm-0940 utilizó ARTEX, un sistema de inteligencia artificial de código abierto diseñado como herramienta de pruebas de penetración. Según Microsoft, los agentes de IA podían encargarse de tareas como reconocimiento de sistemas, autenticación y operaciones dentro de los entornos comprometidos, reduciendo el trabajo que anteriormente debía realizar una persona de forma manual.
Uno de los elementos que más llamó la atención de la investigación es la velocidad de los ataques. Microsoft indicó que en varios casos los responsables consiguieron acceso privilegiado a la infraestructura en la nube en menos de tres horas desde el inicio del ataque. La campaña comenzó a ser observada al menos desde septiembre de 2026 y afectó potencialmente a organizaciones de sectores como defensa, energía, servicios financieros, gobierno, manufactura, tecnología y medios de comunicación.
El caso también expone los riesgos asociados al uso de servicios externos con permisos previamente autorizados. De acuerdo con Microsoft, los atacantes aprovecharon credenciales de aplicaciones de ConnectWise para acceder a los entornos de sus clientes y, en algunos casos, los agentes de IA realizaron modificaciones destinadas a mantener el acceso mediante otras identidades, credenciales y servicios en la nube. La embajada de China en Washington negó las acusaciones y las calificó de infundadas.
