微软称中国黑客借 AI 代理入侵 2250 家公司
微软安全研究人员称，与中国政府关联的黑客组织入侵 IT 管理软件厂商 ConnectWise 的云备份服务，窃取用于连接客户环境的应用程序凭证，随后以授权用户身份登录客户托管在微软云上的环境，读取邮件和其他文件。攻击波及约 2250 家机构，尝试登录速度接近每分钟 3000 次。微软将这种速度归因于 AI 代理的使用，具体是一个名为 ARTEX 的开源 AI 框架，该框架此前也被用于攻击韩国金融系统。ConnectWise 已暂停云备份服务访问并展开调查，截至周四仍在恢复服务。
推荐理由每分钟 3000 次登录尝试，说明 AI 代理已把撞库攻击变成流水线，安全团队需要重新评估检测窗口。