中国黑客入侵 ConnectWise 后利用 AI agents 监视约 2,250 家企业

微软安全研究人员称，与中国政府有关联的黑客入侵 ConnectWise 的云备份服务，窃取用于连接客户环境的应用凭据，并借此访问企业的 Microsoft 托管环境、邮件和其他文件。攻击者使用开源 AI 框架 ARTEX 配合 AI models，以每分钟近 3,000 次登录尝试的速度攻击约 2,250 家组织。ConnectWise 已暂停云备份服务访问并调查入侵，随后着手恢复服务。