Hacker cinesi usano agenti AI per violare migliaia di aziende tramite ConnectWise
aiinsider ·
Microsoft ha identificato hacker allineati allo Stato cinese che hanno utilizzato agenti di intelligenza artificiale per violare il fornitore di gestione IT ConnectWise. Gli attaccanti hanno compromesso il servizio di backup cloud dell'azienda, rubando le credenziali delle applicazioni che consentivano loro di accedere agli ambienti ospitati da Microsoft dei clienti aziendali. Impersonando utenti autorizzati, gli hacker hanno ottenuto l'accesso a email e file sensibili in migliaia di organizzazioni. L'operazione è stata caratterizzata dalla sua velocità e scala, con agenti AI che eseguono quasi 3.000 tentativi di accesso al minuto. Questo ritmo rapido ha ridotto significativamente la finestra temporale disponibile per i difensori per rilevare e rispondere all'intrusione. L'attività malevola era alimentata da ARTEX, un framework AI open-source progettato per testare sotto stress le difese informatiche. ConnectWise ha sospeso l'accesso al suo sistema di backup cloud e sta attualmente indagando sull'incidente mentre lavora per ripristinare i servizi.
aiinsider