微软称中国黑客借AI代理入侵ConnectWise客户

微软安全研究人员称，一个与中国政府关联的黑客组织攻破了IT管理与远程访问厂商ConnectWise的云备份服务，窃取用于在ConnectWise与客户之间建立数据链路的应用程序凭据，并借助这些凭据以授权用户身份登录客户托管在微软环境中的系统，访问邮件和其他文件。 微软称，黑客使用AI智能体以每分钟近3000次登录尝试的速度入侵了约2250家机构，使防御方几乎没有时间检测和响应。微软将这一速度归因于一个名为ARTEX的开源AI框架，该框架可与AI模型配合对网络防御进行压力测试；同一软件也曾被用于近期韩国金融系统的入侵事件，其中许多系统安全性薄弱且缺少多因素认证。 ConnectWise表示已暂停云备份系统的访问并展开调查，截至周四正在恢复该服务。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。