Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekipleri, Çin devletiyle bağlantılı Storm-0940 adlı siber aktörün, eylül ayında çeşitli sektörlerdeki yüzlerce kuruluşu hedef alan saldırıları otomatikleştirmek için yapay zeka destekli sızma testi çerçevesi ARTEX i kullandığını belirtti. Saldırıların birçoğunda aktörün kuruluşların bulut altyapılarına ayrıcalıklı erişim elde ettiği ifade edildi. Bazı vakalarda ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten kısa olduğu aktarıldı.
Hedef alınan sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar yer aldı. Microsoft, Storm-0940 ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise, 16 Ekim de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurdu.