Apa yang terjadi
Laporan ancaman minggu ke-43 Aviatrix (dipublikasikan 2026-10-24) mendokumentasikan dugaan aktor yang selaras dengan negara Tiongkok yang menggunakan ARTEX, kerangka kerja pentest LLM multi-agen berbasis Go, untuk mengotomatisasi kompromi rantai pasokan ConnectWise Cloud Backup antara 10–14 Oktober 2026. Kerangka kerja ini menghasilkan lebih dari 151.000 peristiwa login gagal (memuncak pada ~2.900/menit), memperoleh kredensial OAuth yang valid untuk identitas cloud ConnectWise, dan menggunakan izin yang telah diberikan sebelumnya untuk mencapai tenant Microsoft 365 pelanggan hilir, meningkatkan hak istimewa dan membangun persistensi di lebih dari 2.250 tenant — semuanya pada kecepatan mesin dan tanpa operator manusia.
Mengapa penting
Ini adalah bukti publik paling jelas bahwa AI agenik telah bergerak dari kemampuan ofensif teoretis menjadi senjata yang dioperasionalkan: kerangka kerja LLM multi-agen memadatkan rantai pembunuhan kompromi identitas perusahaan dari berminggu-minggu menjadi kurang dari tiga jam per target tanpa intervensi manusia. Bagi para pembela, ini berarti musuh kini dapat menjadi sistem multi-agen otonom yang menggerakkan pengambilalihan akun, pergerakan lateral, dan persistensi, sehingga deteksi harus menargetkan tanda volumetrik/perilaku berkecepatan mesin daripada pola penyerang manusia.
Vektor serangan
AI agenik sisi penyerang. Aktor yang selaras dengan negara menggunakan kerangka kerja LLM multi-agen untuk mengotomatisasi perolehan kredensial OAuth (password spraying berkecepatan mesin, memuncak ~2.900 kegagalan/menit), lalu menggunakan kredensial OAuth yang diperoleh untuk mengautentikasi ke tenant M365 hilir tanpa login interaktif, melakukan pengintaian direktori, meningkatkan hak istimewa dengan memodifikasi peran IAM dan kredensial aplikasi OAuth, bergerak lateral ke ribuan tenant, dan menanam backdoor persisten melalui penambahan kredensial OAuth yang tidak sah.
Sistem yang terdampak
ConnectWise Cloud Backup dan tenant Microsoft 365 hilir; perangkat penyerang = ARTEX, kerangka kerja pentest LLM multi-agen berbasis Go
Mitigasi
Kontrol sisi pembela: terapkan MFA/step-up auth dan akses kondisional, pantau untuk penambahan kredensial aplikasi OAuth yang tidak normal dan modifikasi peran IAM, tinjau izin OAuth yang telah diberikan sebelumnya dan akses lintas-tenant, instrumentasi log platform identitas untuk tanda password-spray berkecepatan mesin, dan segmentasi identitas cloud dari rantai kepercayaan MSP/penyedia layanan. Tidak ada patch produk untuk ARTEX (perangkat penyerang); mitigasinya adalah deteksi dan hak istimewa minimum untuk pemberian OAuth penyedia layanan.