中国黑客攻破 ConnectWise 后窃取凭据，微软称其用 AI 智能体入侵约 2250 家企业
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
AI 导读
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立数据连接的应用程序凭据，随后以授权用户身份登录客户托管在微软环境中的邮箱和其他文件。
摘要与补充说明
微软表示，黑客借助 AI 智能体以每分钟近 3000 次登录尝试的速度入侵了约 2250 家组织，并称这一速度让防御方几乎没有时间检测和响应。微软将攻击速度归因于 AI 智能体，具体是一个名为 ARTEX 的开源 AI 框架，该框架与 AI 模型配合用于压力测试网络防御；同一 AI 软件也被用于近期韩国金融系统遭入侵的事件，其中许多系统安全防护薄弱且缺少多因素认证。
正文· AI 翻译
简讯
发布于：
2026年10月22日 上午9:47 PDT
对网络安全而言糟糕的一周，对另外数千家公司来说更是雪上加霜——在IT管理和远程访问巨头ConnectWise遭到入侵后，这些公司被中国黑客暗中窥探。
微软的安全研究人员表示，与中国政府结盟的黑客闯入了ConnectWise的云备份服务，窃取了用于在ConnectWise与其企业客户之间建立数据链路的应用程序凭据，这些客户依赖该云服务备份公司数据。
通过窃取这些凭据，黑客可以像授权用户一样登录客户托管在微软环境中的系统，并访问其电子邮件和其他文件。
据微软称，黑客利用AI智能体以每分钟近3,000次尝试登录的速度，迅速入侵了约2,250个组织。微软表示，这样的速度让防御方“几乎没有时间检测和响应”。
此次大规模入侵的速度归因于AI智能体的使用，具体来说是ARTEX——一个开源AI框架，可与AI模型配合对网络防御进行压力测试。同一款AI软件曾被用于近期对韩国金融系统的一次入侵，其中许多系统安全性薄弱且缺乏多因素认证。
ConnectWise表示已暂停对其云备份系统的访问，并正在调查此次入侵事件。截至周四，该公司称正在努力恢复该服务。