中国黑客攻破 ConnectWise 后窃取凭据，微软称其用 AI 智能体入侵约 2250 家机构

微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于在 ConnectWise 与客户之间建立数据链路的应用程序凭据。借助这些凭据，黑客能以授权用户身份登录客户托管在 Microsoft 环境中的系统，访问邮件和其他文件。微软表示，黑客使用 AI 智能体以每分钟近 3000 次登录尝试的速度入侵了约 2250 家机构，使防御方几乎没有时间检测和响应。这种速度被归因于 AI 智能体，具体是一个名为 ARTEX 的开源 AI 框架，可与 AI 模型配合对网络防御进行压力测试；同一软件也曾被用于近期韩国金融系统的入侵事件，其中许多系统安全性薄弱且缺少多因素认证。ConnectWise 表示已暂停云备份系统的访问并展开调查，截至周四正在恢复该服务。