Microsoft, Çin devletiyle bağlantılı bir siber aktörün yapay zeka destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Bu açıklama, 22 Ekim 2026 tarihinde Washington DC’de yapıldı.
Şirketin Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri tarafından hazırlanan bir blog yazısında, “Storm-0940” adlı siber aktörün, eylül ayında çeşitli sektörlerdeki kuruluşlara yönelik saldırıları otomatikleştirmek için yapay zeka destekli sızma testi çerçevesi “ARTEX”i kullandığı belirtildi. Saldırılar sonucunda birçok kuruluşun bulut altyapılarına ayrıcalıklı erişim sağlandığı ifade edildi. Bazı durumlarda, hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten kısa olduğu kaydedildi.
Yazıda, havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar gibi birçok sektörün hedef alındığı vurgulandı. Ayrıca, Microsoft, “Storm-0940″ın ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise, 16 Ekim’de yaptığı açıklamada, Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
