Des pirates chinois utilisent des agents d'IA pour compromettre des milliers d'entreprises via ConnectWise
aiinsider ·
Microsoft a identifié des hackers alignés avec l'État chinois qui ont utilisé des agents d'intelligence artificielle pour compromettre le fournisseur de gestion informatique ConnectWise. Les attaquants ont pris le contrôle du service de sauvegarde cloud de l'entreprise, volant les identifiants d'application qui leur ont permis d'accéder aux environnements hébergés par Microsoft de leurs clients corporatifs. En se faisant passer pour des utilisateurs autorisés, les pirates ont obtenu l'accès à des e-mails et fichiers sensibles au sein de milliers d'organisations. Cette opération s'est caractérisée par sa rapidité et son ampleur, les agents IA exécutant près de 3 000 tentatives de connexion par minute. Ce rythme soutenu a considérablement réduit la fenêtre de temps disponible pour que les défenseurs détectent et répondent à l'intrusion. L'activité malveillante était alimentée par ARTEX, un framework d'IA open-source conçu pour tester la résistance des défenses cybernétiques. ConnectWise a suspendu l'accès à son système de sauvegarde cloud et mène actuellement une enquête sur l'incident tout en travaillant à rétablir les services.
aiinsider