A Microsoft atribuiu ao Storm-0940, grupo que considera alinhado ao Estado chinês, uma campanha que utilizou agentes de inteligência artificial e envolveu o comprometimento do ConnectWise Cloud Backup. Em relatório publicado em 21 de outubro de 2026, a empresa informou que a ferramenta ARTEX acelerou operações contra centenas de organizações. A maioria das tentativas não teve sucesso, embora tenham sido identificados acessos privilegiados em ambientes de nuvem.
Segundo a investigação, os invasores aproveitaram credenciais de aplicativos que já tinham autorização para acessar ambientes corporativos do Microsoft 365. Em alguns casos, alterações posteriores permitiram manter acessos indevidos. A Microsoft ressalta que uma autenticação bem-sucedida não comprova, isoladamente, acesso ou retirada de dados.
A empresa recomenda que as organizações afetadas revisem permissões, credenciais e registros de atividade. O caso mostra como a automação com IA pode acelerar ataques e reduzir o tempo disponível para resposta, sem tornar todas as tentativas eficazes.