Apa yang terjadi
Pada 21 Okt, Microsoft menerbitkan analisis tentang Storm-0940 yang berafiliasi dengan negara Tiongkok menggunakan ARTEX, kerangka kerja pengujian penetrasi LLM multi-agen open-source, untuk mengotomatisasi serangan terhadap ratusan organisasi sejak September 2026 — mencapai akses cloud yang memiliki hak istimewa dalam waktu kurang dari 3 jam dalam beberapa kasus dan mendorong kompromi rantai pasokan ConnectWise. Ini mendokumentasikan penyalahgunaan aplikasi OAuth yang dipercepat AI dan aktivitas lanjutan Microsoft Graph, dengan deteksi Defender XDR dan kueri perburuan.
Mengapa penting
Kasus dunia nyata yang terdokumentasi tentang agen AI siap pakai yang digunakan untuk mempercepat operasi ofensif (recon, password spraying, penyalahgunaan OAuth) pada kecepatan mesin, mempersingkat waktu menuju hak istimewa dan mengurangi jendela reaksi pertahanan. Ini adalah model ancaman referensi untuk serangan bertenaga AI dan sinyal bagi para pembela untuk mengamankan kredensial aplikasi OAuth dan akses aplikasi M365.
Cakupan penerapan
Tim keamanan, terutama yang menjalankan M365/Entra, harus menerapkan kueri perburuan yang dipublikasikan dan meninjau masuknya service principal serta perubahan kredensial/hak istimewa aplikasi yang tidak terduga.