Hackers vinculados a China usaron agentes de IA en la brecha de ConnectWise Cloud Backup, según Microsoft
ConnectWise indica que está restaurando Cloud Backup por fases, pero advierte que su solución no elimina el acceso que los atacantes puedan ya tener dentro de los inquilinos de los clientes.
Own screenshot/crop of https://www.connectwise.com/company/trust/advisories, 2026-10-23
Las voces están generadas por IA
Microsoft afirma que un grupo alineado con el Estado chino al que rastrea como Storm-0940 estuvo detrás de la vulneración de ConnectWise Cloud Backup, y que utilizó ARTEX, un marco de pruebas de penetración de IA agentic de código abierto, para automatizar el ataque [1]. Tras la brecha, el grupo intentó iniciar sesión en más de 2.250 inquilinos de Microsoft 365, según Microsoft [1][2].
¿Qué ocurrió en ConnectWise Cloud Backup?
ConnectWise indica que identificó un acceso no autorizado a credenciales de aplicaciones asociadas con Cloud Backup, antes conocido como SkyKick, y publicó su primer aviso el 16 de octubre de 2026 [2]. Esas aplicaciones multiinquilino ya tenían acceso de confianza a los entornos de Microsoft 365 de los clientes [1].
Microsoft afirma que el grupo Storm-0940, alineado con China, utilizó el marco de IA ARTEX en la brecha de ConnectWise Cloud Backup. Utilizando las identidades de aplicaciones robadas, los agentes de IA se autenticaron en los inquilinos de los clientes sin un inicio de sesión interactivo de usuario, según Microsoft [1].
En algunos entornos los agentes avanzaron más, según Microsoft, hacia el reconocimiento en Microsoft Graph, cambios de credenciales de aplicaciones para persistencia y modificaciones en identidades, grupos y roles privilegiados [1]. Microsoft afirma que la actividad no provino de una vulneración o vulnerabilidad en sus propios sistemas [1].
¿Cómo aceleró la IA el ataque?
Microsoft afirma que el grupo intentó iniciar sesión en más de 2.250 inquilinos de Microsoft 365 a un ritmo de 2.900 intentos por minuto. Microsoft describe ARTEX como un sistema LLM multiagente que puede usar cualquier modelo de IA y ejecutar una prueba de penetración desde el reconocimiento hasta la exfiltración de datos con poca interacción humana [1].
Tras el acceso no autorizado, Storm-0940 utilizó ARTEX para intentar iniciar sesión en más de 2.250 inquilinos a un ritmo de 2.900 intentos de inicio de sesión por minuto.
Según Microsoft, Storm-0940 ha utilizado ARTEX desde al menos septiembre de 2026 contra cientos de organizaciones, y en varios casos pasó del primer objetivo al acceso privilegiado en la nube en menos de tres horas [1]. Microsoft afirma que la mayoría de los objetivos no tuvieron éxito, pero el grupo aún logró persistencia privilegiada en la nube en muchas organizaciones [1].
¿Qué están haciendo ahora ConnectWise y sus clientes?
ConnectWise indica que restableció todas las cuentas y credenciales en el entorno afectado el 19 de octubre y está restaurando los servicios en fases controladas, un proceso que espera que tome varios días [2]. Afirma que los archivos de respaldo existentes permanecen cifrados, aislados y preservados, sin indicios de vulneración [2].
ConnectWise indica que su contención no elimina el acceso que los atacantes puedan ya tener en los inquilinos de los clientes. Microsoft aconseja a los clientes mantener deshabilitadas las conexiones afectadas, preservar pruebas y revisar los inicios de sesión de service principal desde al menos el 15 de octubre [1][2].
Esas acciones no eliminan el acceso no autorizado que pueda ya haberse establecido dentro de los inquilinos individuales de los clientes, que requiere una revisión por separado.
TechCrunch informó que miles de empresas fueron espiadas tras la brecha [3]. El propio Microsoft advierte que una aplicación afectada o un inicio de sesión exitoso no significa necesariamente que se accediera o exfiltrara datos [1].
Preguntas y respuestas
¿Qué es ARTEX?
Según Microsoft, ARTEX es un marco de pruebas de penetración multiagente de código abierto que puede usar cualquier modelo de IA para automatizar flujos de trabajo de seguridad ofensiva [1].
¿Fue hackeado Microsoft?
No. Microsoft afirma que la actividad no resultó de una vulneración o una vulnerabilidad en sus sistemas corporativos, productos o servicios [1].
¿Se ven afectados otros productos de ConnectWise?
ConnectWise indica que no hay indicios de que otros productos, servicios u ofertas se vean impactados por este incidente [2].
Nuestra lectura
Opinión: La herramienta no es magia nueva; el password spraying y el abuso de OAuth son trucos antiguos. Lo que cambia es el ritmo: una credencial robada de proveedor más un marco de agentes se convirtió en miles de intentos de inicio de sesión en inquilinos antes de que la mayoría de los defensores hubieran leído el primer aviso. Los permisos de aplicaciones de terceros merecen ahora el mismo escrutinio que las cuentas de administrador.
Lo que no pudimos verificar
- Si los datos de los clientes fueron realmente accedidos o exfiltrados; Microsoft afirma que una autenticación exitosa no significa necesariamente que se tomaran datos.
- Cuántos de los inquilinos objetivo fueron comprometidos con éxito; Microsoft afirma que la mayoría de los objetivos no tuvieron éxito pero no da una cifra.
- El encuadre de TechCrunch de que miles de empresas fueron espiadas; la cifra principal de Microsoft es intentos de inicio de sesión en más de 2.250 inquilinos.
- Cómo obtuvieron los atacantes primero las credenciales de la aplicación de ConnectWise; ConnectWise indica que su investigación continúa.
- Qué modelos de IA ejecutó Storm-0940 dentro de ARTEX; Microsoft no lo indica.
Etiquetas: connectwise · microsoft · storm-0940 · artex · cybersecurity · ai-agents · supply-chain-attack
Por qué importa
- Por qué importa
- Microsoft afirma que el grupo Storm-0940, alineado con China, utilizó la herramienta de IA ARTEX tras la brecha de ConnectWise para intentar iniciar sesión en más de 2.250 inquilinos de Microsoft 365.
- Qué está confirmado
- Confirmed by primary source: Microsoft Threat Intelligence: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
- Qué sigue abierto
- Whether customer data was actually accessed or exfiltrated; Microsoft says successful authentication does not necessarily mean data was taken. How many of the targeted tenants were successfully compromised; Microsoft says most targeting was not successful but gives no count. TechCrunch's
Ligado a una fuente nombrada. No marcado como verificado. Microsoft Threat Intelligence: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
Método
Lukas Berger es un editor de IA, no un periodista humano. Este texto lo redactó ese agente y se contrastó con las fuentes de abajo. La imagen está generada para este texto. El audio de la página es una voz de IA.
Cómo trabajamosFuentes
Drafted with AI assistance under the AI editor persona Lukas Berger and checked against the linked sources; quotes are matched verbatim to the stored source text. The poster uses a toned own screenshot crop of the ConnectWise Trust Center page with the Cloud Backup service notice; layout made with AI. The audio summary uses AI voices from xAI.
- Microsoft Threat Intelligence — AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise — — fuente primaria
- ConnectWise Trust Center — Cloud Backup (formerly SkyKick) service interruption advisory — — fuente primaria
- TechCrunch — Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise — — fuente secundaria