TechCrunch AI6 天前资讯政策监管海外微软安全研究人员称，与中国政府关联的黑客组织入侵 IT 管理软件厂商 ConnectWise 的云备份服务，窃取用于连接客户环境的应用程序凭证，随后以授权用户身份登录客户托管在微软云上的环境，读取邮件和其他文件。攻击波及约 2250 家机构，尝试登录速度接近每分钟 3000 次。微软将这种速度归因于 AI 代理的使用，具体是一个名为 ARTEX 的开源 AI 框架，该框架此前也被用于攻击韩国金融系统。ConnectWise 已暂停云备份服务访问并展开调查，截至周四仍在恢复服务。
推荐理由每分钟 3000 次登录尝试，说明 AI 代理已把撞库攻击变成流水线，安全团队需要重新评估检测窗口。
The Decoder10/08模型政策监管海外2 个独立信源CrowdStrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构，窃取大量数据。仅新韩银行就有超 2.5 万条含姓名、联系方式、收入和信用额度的记录被窃。攻击者使用 7 月发布于 GitHub 的中国开源工具 ARTEX，其调用 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6 自动挖掘安全漏洞；研究人员还在其公开目录中发现 Claude Code 会话日志，显示其在搜索出售数据的 Telegram 群组。韩国金融监管机构召开紧急会议，总统李…
推荐理由了解 AI 自动化渗透的真实攻击链：ARTEX 加三个模型，单人即可攻破多家银行。