微軟11月6日表示，一個以牟利為目的、位於柬埔寨的黑客組織自10月起使用名為ARTEX的人工智能工具，攻擊東南亞的金融機構，另有少數其他地區的大型金融機構也被列入目標。微軟以Storm-3358為代號追蹤該組織，但報告未說明受害者人數、損失金額或具體涉及哪些國家。

據微軟描述，ARTEX是一套免費軟件，由多個AI“代理”組成，可自動完成從探測弱點到竊取數據的整場滲透測試，幾乎無需人工介入，並能配合多種AI模型使用。該工具由中國一名工程師為合法的安全測試開發，7月26日發佈在GitHub上；被濫用後，作者轉為閉源，但副本仍在流傳。微軟稱，該組織用ARTEX配合常規自動化工具掃描聯網系統，利用無需登錄即可上傳文件等漏洞，再植入開源遠程控制軟件以駐留並在網絡內橫向移動。

微軟指出，這類技術本身並不新鮮，區別在於速度：AI會連續嘗試多種變體，並在數秒內進入下一步。ARTEX並非首次出現。10月初，CrowdStrike將其與9月底以來針對韓國金融機構的一次行動聯繫起來，攻擊者當時使用ARTEX和Anthropic的Claude模型；CrowdStrike以中等置信度判斷攻擊者講中文、動機為金錢。10月21日，微軟還披露了規模更大的案例：被其評估與中國政府有關聯的Storm-0940自9月起用ARTEX自動化攻擊數百家跨行業機構，個別案例從選定目標到取得雲基礎設施高權限不足3小時，但多數攻擊未成功。

在ConnectWise備份應用遭入侵一事中，該組織用ARTEX嘗試登錄超過2250家使用Microsoft 365的機構。其中10月10日至14日的一輪密碼探測針對8家機構的327個賬戶，產生超過15.1萬次登錄失敗，峰值達每分鐘2900次，微軟稱該輪未記錄到任何成功登錄，並強調事件並非源於微軟系統漏洞。11月5日，微軟補充說，ARTEX還被用於在GitHub上搜索被誤公開的應用密鑰和機密信息。

互聯網掃描公司Censys本週表示，截至11月4日，共發現1465臺服務器將ARTEX控制面板暴露在互聯網上，約相當於815個不同部署，其中726臺在美國、387臺在香港、177臺在中國，另有32臺仍開放存放攻擊工具的目錄。Censys提醒，部分機器可能由合法測試人員運行，並非全部屬於惡意方。微軟建議用誘餌系統、限速機制和製造“假勝利”來拖住AI，並指出按特徵攔截不足以阻止攻擊，因為AI改變手法很快。