微软称与中国国家结盟的黑客入侵 IT 巨头 ConnectWise 后监视数千家企业

微软安全研究人员称，与中国国家结盟的黑客入侵了 IT 管理与远程访问巨头 ConnectWise 的云备份服务，窃取用于连接 ConnectWise 与企业客户的应用凭据，进而以授权用户身份登录客户的 Microsoft 托管环境，访问其电子邮件和其他文件。据微软统计，黑客借助 AI 智能体以每分钟近 3,000 次登录尝试的速度攻入约 2,250 家组织，微软称这种速度让防御者几乎没有时间检测和响应。微软将攻击提速归因于开源 AI 框架 ARTEX，该框架配合 AI 模型对网络防御做压力测试；近期韩国金融系统被入侵事件也使用了同一 AI 软件，其中许多系统安全薄弱且缺乏多因素认证。ConnectWise 已暂停云备份系统访问并展开调查，截至周四仍在恢复服务。