中国黑客攻破 ConnectWise 后监视数千家企业
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
微软称，与中国有关联的黑客入侵 ConnectWise 云备份服务并窃取应用凭据，随后借此访问客户的 Microsoft 托管环境，查看邮件及其他文件。微软称，攻击者使用 AI 智能体快速入侵约 2,250 个组织，登录尝试速度接近每分钟 3,000 次。ConnectWise 已暂停云备份系统访问并调查事件，当时正着手恢复服务。
事件呈现了云备份凭据被盗后波及客户环境的攻击路径，也说明 AI 智能体可将大规模登录尝试压缩到极短时间内。
简讯
发布于：
太平洋夏令时间 2026 年 10 月 22 日上午 9:47
糟糕的网络安全周变得更糟，IT 管理和远程访问巨头 ConnectWise 遭到入侵后，数千家企业又被中国黑客盯上。
Microsoft 的安全研究人员表示，与中国政府有关联的黑客侵入了 ConnectWise 的云备份服务，并窃取了用于在 ConnectWise 与其企业客户之间建立数据连接的应用凭据。这些客户依靠该云服务备份公司数据。
窃取凭据后，黑客就能像授权用户一样登录客户托管在 Microsoft 上的环境，并访问他们的电子邮件和其他文件。
Microsoft 表示，黑客利用 AI 代理迅速入侵了约 2,250 家机构，尝试登录的速度接近每分钟 3,000 次。Microsoft 称，这种速度让防御人员“几乎没有时间进行检测和响应”。
大规模黑客攻击的速度被归因于 AI 代理的使用，具体来说是 ARTEX，这是一种开源 AI 框架，可与 AI 模型配合使用，对网络防御进行压力测试。近期，同一款 AI 软件被用于入侵韩国的金融系统，其中许多系统安全薄弱，且缺少多重身份验证。
ConnectWise 表示，已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司表示正在努力恢复服务。
来源：TechCrunch · AI · techcrunch.com