Attaque
Wiz a identifié en octobre 2026 un acteur utilisant des outils liés à l'agent IA ARTEX contre des éditeurs logiciels et IT.
Les observations de Wiz recoupent le rapport de Microsoft sur l'acteur aligné sur l'État chinois Storm-0940.
L'activité se concentrait sur les fournisseurs d'identité Okta, Entra et Cognito et sur les intégrations Microsoft 365.
L'agent télécharge les source maps exposées puis appelle par leur nom les routes d'API internes découvertes.
Certaines sessions ont duré de 24 à 30 heures, mais la plupart des tentatives observées ont échoué.