.svg?width=1280){kind=logo}
A Microsoft afirmou em relatório de 21 de outubro de 2026 que o grupo identificado por seus pesquisadores como Storm-0940, associado pela empresa à China, utilizou a ferramenta de inteligência artificial ARTEX para acelerar operações de ataque digital. A pesquisa relaciona a atividade ao incidente envolvendo aplicativos da ConnectWise usados por organizações que administram ambientes Microsoft 365.
A análise oficial da Microsoft descreve tentativas automatizadas em larga escala e afirma que, em alguns casos, o acesso privilegiado foi alcançado em menos de três horas. A atribuição do grupo e a extensão das atividades são conclusões da investigação da Microsoft.
Por que o incidente importa?
O caso envolve a confiança depositada em aplicativos de terceiros autorizados a acessar serviços empresariais. Quando as credenciais desses aplicativos são comprometidas, invasores podem tentar operar com permissões previamente concedidas, sem precisar de um novo login interativo do usuário.
Segundo a Microsoft, o uso de IA ampliou a velocidade de reconhecimento e de tentativas de acesso. Isso não significa que todas as organizações visadas tenham sido invadidas ou que todos os dados tenham sido extraídos. A empresa ressalta que uma autenticação suspeita, isoladamente, não comprova vazamento.
O que dizem as empresas?
A ConnectWise reconheceu acesso não autorizado a identidades de aplicativos relacionadas ao serviço Cloud Backup, anteriormente SkyKick, e suspendeu serviços enquanto conduz a investigação e a recuperação gradual. A empresa afirma que não há, até o momento de seu comunicado, indícios de comprometimento dos arquivos de backup armazenados, mas ressalta que isso não resolve automaticamente a situação de cada ambiente Microsoft 365.
Documento oficial: aviso e orientações da ConnectWise.
A Microsoft recomenda que administradores de organizações potencialmente afetadas revisem acessos e permissões dos aplicativos relacionados, preservem registros de auditoria e sigam as orientações de contenção do fornecedor. O episódio evidencia um risco concreto da automação com IA: ferramentas podem aumentar tanto a produtividade legítima quanto a velocidade de ações maliciosas.
Fontes: Microsoft Security Research, 21/10/2026; ConnectWise Trust Center, atualizado em 20/10/2026; Reuters, 21/10/2026.