据推演，2026年9月，黑客组织Storm-0940用AI框架Artex将一场云攻击压缩到了3小时以内。这个时间窗口短到让大多数企业安全团队的轮班周期还没结束，攻击策略已经走完了从初始认证到后续活动的关键步骤。2026年10月22日，财联社报道微软评估认为，Storm-0940是最近披露的多租户应用程序、ConnectWise（一家远程监控与管理平台商）、供应链攻击事件的幕后黑手。需要划清的是，微软确认的是Storm-0940的认证活动在多客户环境中被检测到，暂未确认发生数据访问行为；微软也未公开攻击路径、是否发生横向移动等细节。换句话说，微软的公告本身，是一个被有意压缩了信息密度的安全声明。
这份声明把市场注意力推向了一个别扭的位置：攻击者可能没有去正面硬刚微软的底层防护，而是沿着企业自己主动打开的信任授权通道钻进了供应链。风暴的中心不是微软的代码漏洞，而是微软生态里那些被授权接入客户云租户的第三方应用通道。这个说法不是微软官方定性，而是从多租户应用与供应链攻击事件的组合中可以自然推演出的攻击面。问题在于，如果攻击者真的把OAuth第三方应用当成入口，微软要面对的就...