微软称中国黑客利用 AI 智能体入侵 ConnectWise 后窃取约 2250 家企业数据

微软安全研究人员披露，与中国政府关联的黑客入侵 IT 管理巨头 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭据。攻击者利用开源 AI 框架 ARTEX 以每分钟近 3000 次尝试的速度，冒充授权用户访问约 2250 家客户组织的邮件和文件。ConnectWise 已暂停云备份系统访问权限并正在调查，目前正致力于恢复服务。