Article · AI translation
对于网络安全领域来说，糟糕的一周又变得更糟了：在 IT 管理和远程访问巨头 ConnectWise 遭入侵后，又有数千家公司受到中国黑客窥探。
微软的安全研究人员表示，与中国政府有关联的黑客侵入了 ConnectWise 的云备份服务，窃取了用于在 ConnectWise 与其企业客户之间建立数据连接的应用程序凭据。这些客户依赖该云服务备份公司数据。
窃取这些凭据后，黑客便可像授权用户一样登录客户由微软托管的环境，并访问其电子邮件和其他文件。
据微软称，黑客利用 AI 智能体，以每分钟近 3,000 次登录尝试的速度，迅速入侵了约 2,250 家组织。微软表示，这样的速度让防御方“几乎没有时间发现并应对”。
这些大规模入侵之所以如此迅速，被归因于 AI 智能体的使用，具体而言是 ARTEX。它是一个开源 AI 框架，可与 AI 模型配合，对网络防御进行压力测试。韩国金融系统近期遭入侵时也使用了同一款 AI 软件；其中许多系统安全防护薄弱，且缺乏多因素身份验证。
ConnectWise 表示，已暂停对其云备份系统的访问，正在调查此次入侵事件。截至周四，该公司表示正在努力恢复服务。