# Microsoft relata uso de agentes de IA em ataque ligado à ConnectWise

Análise de 21 de outubro atribui atividade ao grupo Storm-0940; ConnectWise mantém validação de segurança antes de ampliar a retomada dos serviços.

Autoria: Angelo Sebastião Silva Goncalves
Publicado: 2026-10-23T20:42:21.107Z
Revisado: 2026-10-23T20:42:21.107Z
URL canônica: https://nextags.com.br/news/microsoft-agentes-ia-ataque-connectwise-storm0940/

A Microsoft publicou em 21 de outubro de 2026 uma [análise de segurança](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/) que associa o grupo Storm-0940 ao comprometimento de aplicações da ConnectWise. A companhia classifica o grupo como alinhado ao Estado chinês e relata uso do ARTEX, ferramenta com agentes de IA, desde setembro.

Segundo a investigação, credenciais de aplicativos que já tinham acesso autorizado permitiram alcançar ambientes de clientes do Microsoft 365. A Microsoft observou atividade posterior em parte deles. A presença de uma aplicação afetada ou uma autenticação bem-sucedida exige investigação adicional para determinar se houve acesso ou retirada de dados.

## ConnectWise atualiza a previsão de recuperação

No [aviso de 23 de outubro, às 14h UTC](https://www.connectwise.com/company/trust/advisories), a ConnectWise informou que continuava os testes de restauração e a validação de segurança com especialistas independentes. A previsão era concluir esse trabalho até o fim de semana, condição para devolver capacidades aos parceiros em etapas.

A empresa previa disponibilizar primeiro um processo para restaurar dados de backups existentes no começo da semana seguinte, sujeito ao sucesso dos testes. A reinscrição completa no serviço viria depois, acompanhada de instruções específicas.

A orientação é manter as conexões afetadas desativadas até receber as instruções aplicáveis ao serviço. Segundo a ConnectWise, os arquivos de backup existentes permaneciam criptografados, isolados e preservados, sem indicação de comprometimento. A revisão de cada ambiente Microsoft 365 continuava necessária.

## Por que o acesso de aplicações merece atenção

A [documentação do Microsoft Entra](https://learn.microsoft.com/en-us/entra/identity/monitoring-health/concept-service-principal-sign-ins) explica que autenticações de identidades de serviço acontecem sem um usuário participando do login. O aplicativo ou serviço apresenta sua própria credencial, como certificado ou segredo.

Esses registros agrupam acessos da mesma identidade sob condições iguais, incluindo status, endereço de origem e recurso. Uma linha pode reunir várias autenticações; os eventos individuais podem ser expandidos para conferência.

## Continuidade e investigação precisam de responsáveis

Na avaliação editorial da Nextags, uma interrupção em um fornecedor também exige organizar a comunicação com quem depende dele. Vale definir quem acompanha os avisos, quem decide sobre a retomada e como os responsáveis por cada operação recebem as atualizações.

Equipes comerciais e de atendimento podem precisar ajustar prazos e respostas durante esse período. Uma mensagem interna com horário da última conferência e responsável pelo próximo acompanhamento ajuda a evitar orientações desencontradas.

Para agências e prestadores que atendem várias empresas, o acompanhamento deve considerar a situação de cada cliente. O encerramento de uma tarefa no fornecedor é apenas uma etapa do trabalho operacional; a equipe responsável ainda precisa conferir a condição do serviço de que depende.

## Fontes
- [Microsoft — análise de Storm-0940 e ARTEX, publicada em 21/10/2026](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/)
- [ConnectWise — aviso de Cloud Backup atualizado em 23/10/2026 às14h UTC](https://www.connectwise.com/company/trust/advisories)
- [Microsoft Entra — autenticações de identidades de serviço](https://learn.microsoft.com/en-us/entra/identity/monitoring-health/concept-service-principal-sign-ins)
- [Fotografia original — Microsoft, Bobbie Johnson, 8/5/2006](https://www.flickr.com/photos/bojo/143711585/)
- [Licença da fotografia — Creative Commons CC BY 2.0](https://creativecommons.org/licenses/by/2.0/)