Microsoftは10月21日公開のレポートで、中国国家支援とされるStorm-0940が、オープンソースの侵入テストフレームワークARTEXをAIモデルと組み合わせ、偵察からデータ窃取までのプロセスをほぼ人的介入なしで自動化したと明らかにした。攻撃者は少なくとも9か月前からこのフレームワークを運用開始し、航空宇宙・防衛、自動車、金融、政府、半導体、ソフトウェア、メディア、シンクタンクなど幅広いセクターを標的とした。Microsoftのテレメトリによると、一部のケースでは標的選定からクラウド環境での管理者権限取得までの所要時間が3時間を下回った。