事件详情
热点事件历史事件
微软称黑客借AI代理入侵约2250家ConnectWise客户
1 篇报道1 个报道来源11 天前更新
先了解这件事
AI 综述
微软安全研究人员称，与中国政府关联的黑客攻破IT管理与远程访问厂商ConnectWise的云备份服务，窃取用于建立数据连接的应用程序凭据，随后以授权用户身份登录客户托管在微软环境中的邮箱和其他文件，入侵约2250家组织。 微软称，黑客借助名为ARTEX的开源AI框架配合AI模型，以每分钟近3000次登录尝试的速度发起攻击，使防御方几乎没有时间检测和响应。同一AI软件也被用于近期韩国金融系统遭入侵的事件，其中许多系统安全防护薄弱且缺少多因素认证。 ConnectWise表示已暂停其云备份系统的访问并调查此次入侵，截至周四正在恢复服务。
AI 根据报道生成 · 11 天前更新
最新进展10月23日 00:47
中国黑客攻破 ConnectWise 后窃取凭据，微软称其用 AI 智能体入侵约 2250 家企业报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- TechCrunch · AI中国黑客攻破 ConnectWise 后窃取凭据，微软称其用 AI 智能体入侵约 2250 家企业
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立数据连接的应用程序凭据，随后以授权用户身份登录客户托管在微软环境中的邮箱和其他文件。微软表示，黑客借助 AI 智能体以每分钟近 3000 次登录尝试的速度入侵了约 2250 家组织，并称这一速度让防御方几乎没有时间检测和响应。微软将攻击速度归因于 AI 智能体，具体是一个名为 ARTEX 的开源 AI 框架，该框架与 AI 模型配合用于压力测试网络防御；同一 AI 软件也被用于近期韩国金融系统遭入侵的事件，其中许多系统安全防护薄弱且缺少多因素认证。