Agents IA offensifs : Microsoft attribue à un acteur lié à l'État chinois une campagne automatisée contre plus de 2 250 environnements Microsoft 365, passée par un éditeur d'outils pour prestataires informatiques

Ce que dit la source

Microsoft Security Research et Microsoft Threat Intelligence ont publié le 21 octobre 2026 une analyse qui attribue au groupe Storm-0940 la compromission de la chaîne d'approvisionnement de ConnectWise, éditeur d'outils pour les prestataires de services informatiques gérés. Microsoft présente Storm-0940 comme un acteur aligné sur l'État chinois, actif depuis 2021 et orienté vers le vol de données, coutumier de la pulvérisation de mots de passe et de l'ajout d'identifiants à des applications OAuth existantes. La nouveauté tient à l'outillage : dès septembre 2026, le groupe a utilisé ARTEX pour automatiser des attaques contre des centaines d'organisations dans quatorze secteurs, de l'aéronautique et de la défense aux cabinets d'avocats et aux centres de réflexion.

ARTEX est, selon Microsoft, un cadre de test d'intrusion en source ouverte : un système multi-agents écrit en Go, dont l'interface peut basculer de l'anglais au coréen, au mandarin, à l'espagnol ou au japonais, et qui fonctionne avec n'importe quel modèle de langage. Les agents mènent seuls l'essentiel du parcours, de la cartographie de la cible jusqu'à la sortie des données, l'humain n'intervenant qu'à la marge. En octobre 2026, des rapports publics ont signalé son emploi contre des institutions financières coréennes, et Microsoft dit observer des acteurs de plusieurs régions qui l'utilisent. Des agents qui travaillent en continu et testent plusieurs chemins d'intrusion en parallèle : dans plusieurs cas, moins de trois heures ont séparé le choix d'une cible de l'obtention d'un accès privilégié à son infrastructure cloud.

La chronologie commence par une pulvérisation de mots de passe menée du 10 au 14 octobre depuis une adresse IP unique : 327 comptes visés dans huit organisations, plus de 151 000 échecs de connexion, un pic de 2 900 échecs par minute le 11 octobre, aucune authentification réussie. Le 15 octobre, les premiers signalements de la compromission de ConnectWise mentionnaient la même plage d'adresses ; ConnectWise a publié un premier avis le 16 octobre. Muni des identifiants volés d'applications ConnectWise, le groupe a utilisé ARTEX pour tenter de se connecter à plus de 2 250 environnements clients, à 2 900 tentatives par minute. Ces applications ayant déjà reçu le consentement des administrateurs, les agents s'authentifiaient comme elles, sans session utilisateur, puis, dans plusieurs environnements, ont exploré l'annuaire via Microsoft Graph, planté de nouveaux identifiants sur des applications pour conserver un accès et modifié des attributions de rôles privilégiés.

Microsoft précise que la majorité des tentatives a échoué, que l'activité ne résulte d'aucune vulnérabilité de ses propres produits, et qu'une authentification réussie ne prouve pas un accès aux données. Selon The Hacker News, ConnectWise a identifié l'incident le 14 octobre, coupé sept identités applicatives le 17 octobre à 7 h UTC et mis à l'arrêt ses services de sauvegarde et de gestion, sans avoir encore établi le mécanisme d'exposition des identifiants. Huntress, prestataire de sécurité des infogérants, a recensé près de 1 000 environnements Entra visés depuis l'adresse de l'attaquant, dont plus de 300 connexions réussies ; dans au moins un environnement client, une application ConnectWise s'est elle-même placée dans le rôle d'administrateur général avant d'inscrire, sur deux autres applications, des secrets dont la validité court jusqu'en 2028, le tout en cinq minutes environ. CyberScoop rapporte que ConnectWise a entamé le 21 octobre une restauration par étapes prévue sur plusieurs jours.

Notre analyse

Ce rapport documente un basculement : des agents IA ne servent plus seulement à rédiger des courriels d'hameçonnage, ils conduisent l'intrusion elle-même, à une vitesse qui prive les défenseurs du délai sur lequel reposent les procédures de réponse à incident. Le vecteur est tout aussi parlant. Une application de sauvegarde multi-locataire détient, par construction, un accès en lecture et en écriture aux messageries, aux fichiers et aux conversations de chacun de ses clients, et un seul identifiant éditeur vaut pour tous les environnements qui l'ont autorisée. L'authentification multifacteur, premier rempart des PME, n'intervient pas : il n'y a ni mot de passe ni utilisateur.

La source a ses limites. Microsoft est à la fois enquêteur, fournisseur de la plateforme visée et vendeur des outils de détection recommandés dans le même document. L'attribution à un acteur lié à l'État chinois repose sur sa télémétrie, sans éléments publiés qui permettraient une vérification extérieure. Le chiffre de 2 250 environnements mesure des tentatives, non des compromissions, et Microsoft ne publie aucun décompte de victimes avérées. Enfin, ARTEX n'a rien d'une arme secrète : c'est un outil public conçu pour les tests d'intrusion légitimes. Ce qu'il faut retenir est donc moins l'identité de l'attaquant que l'économie de l'attaque : un identifiant volé, un logiciel libre et des agents suffisent pour balayer des milliers d'organisations en quelques heures.

Ce que cela change pour une entreprise française

Pour une PME ou une ETI française, le risque ne passe pas par ses propres usages de l'IA mais par ses prestataires. Beaucoup d'entreprises confient l'administration de Microsoft 365 à un infogérant, dont les outils de sauvegarde, de supervision ou de sécurité sont autant d'applications autorisées dans leur environnement, avec des droits souvent supérieurs à ceux d'un administrateur humain. Trois questions à poser cette semaine à son prestataire : quelles applications tierces sont consenties dans notre environnement et avec quels droits ; un outil ConnectWise ou SkyKick y figure-t-il, y compris une connexion ancienne et inutilisée ; les journaux de connexion des identités applicatives depuis le 1er octobre ont-ils été relus et conservés.

À plus long terme, le rapport donne un argument pour inscrire dans les contrats d'infogérance le moindre privilège pour les applications multi-locataires, la revue périodique des consentements, l'alerte sur tout ajout d'identifiant ou de rôle privilégié à une application, et un délai de notification en cas d'incident chez l'éditeur. La cartographie des accès applicatifs devient aussi importante que celle des comptes utilisateurs, et elle a toute sa place dans les démarches de conformité en cours, de la directive NIS 2 à l'AI Act.