📖 AI 总结

微软安全研究人员披露，与中国政府关联的黑客组织入侵了IT管理与远程访问服务商ConnectWise的云备份服务，窃取用于建立客户数据连接的应用程序凭证。借助这些凭证，攻击者可冒充授权用户登录客户托管在微软环境中的系统，访问邮件及其他文件。微软称，黑客利用AI代理以每分钟近3000次尝试登录的速度，快速入侵了约2250家机构，使防御方几乎没有时间检测和响应。此次攻击所用AI框架为开源工具ARTEX，该工具此前也曾被用于针对韩国金融系统的入侵，相关系统普遍存在安全薄弱和缺乏多因素认证的问题。ConnectWise表示已暂停云备份系统访问并展开调查，截至周四仍在恢复服务。这一事件表明，AI代理正被用于大规模、高速的自动化网络入侵，显著压缩了企业的防御窗口。