正文 · AI 翻译
对于网络安全领域来说，糟糕的一周又变得更糟了：在 IT 管理和远程访问巨头 ConnectWise 遭入侵后，又有数千家公司受到中国黑客窥探。
微软的安全研究人员表示，与中国政府有关联的黑客侵入了 ConnectWise 的云备份服务，窃取了用于在 ConnectWise 与其企业客户之间建立数据连接的应用程序凭据。这些客户依赖该云服务备份公司数据。
窃取这些凭据后，黑客便可像授权用户一样登录客户由微软托管的环境，并访问其电子邮件和其他文件。
据微软称，黑客利用 AI 智能体，以每分钟近 3,000 次登录尝试的速度，迅速入侵了约 2,250 家组织。微软表示，这样的速度让防御方“几乎没有时间发现并应对”。
这些大规模入侵之所以如此迅速，被归因于 AI 智能体的使用，具体而言是 ARTEX。它是一个开源 AI 框架，可与 AI 模型配合，对网络防御进行压力测试。韩国金融系统近期遭入侵时也使用了同一款 AI 软件；其中许多系统安全防护薄弱，且缺乏多因素身份验证。
ConnectWise 表示，已暂停对其云备份系统的访问，正在调查此次入侵事件。截至周四，该公司表示正在努力恢复服务。