简讯
发布于：
太平洋夏令时 2026 年 10 月 22 日上午 9:47
对于网络安全来说糟糕的一周对另外数千家公司来说更是雪上加霜，在 IT 管理和远程访问巨头 ConnectWise 遭入侵后，这些公司遭到了中国黑客的间谍活动。
微软的安全研究人员表示这些与中国政府结盟的黑客闯入了 ConnectWise 的云备份服务，窃取了用于在 ConnectWise 与其企业客户之间建立数据链路的应用程序凭据，这些客户依赖该云服务备份公司数据。
通过窃取这些凭据，黑客可以冒充授权用户登录客户托管在微软环境中的系统，并访问其电子邮件和其他文件。
据微软称，黑客使用 AI 智能体以每分钟近 3,000 次尝试登录的速度，迅速入侵了约 2,250 个组织。微软表示，这种速度让防御方“几乎没有时间检测和响应”。
此次大规模入侵的速度归因于 AI 智能体的使用，具体是 ARTEX——一个与 AI 模型配合、用于对网络防御进行压力测试的开源 AI 框架。同一款 AI 软件还被用于近期一起入侵事件针对韩国金融系统，其中许多系统安全性薄弱且缺乏多因素认证。
ConnectWise表示已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司表示正在努力恢复该服务。
话题
订阅，获取业界最大的科技新闻