中国黑客利用AI代理通过ConnectWise入侵数千家企业
aiinsider ·
微软发现与中国政府结盟的黑客利用AI代理入侵了IT管理服务提供商ConnectWise。攻击者破坏了该公司的云备份服务，窃取了应用程序凭据，从而得以访问由微软托管的企业客户环境。通过冒充授权用户，黑客获取了数千家组织中的敏感电子邮件和文件。此次行动以速度和规模著称，AI代理每分钟执行近3,000次登录尝试。这种快速节奏大大缩短了防御者检测和响应入侵的时间窗口。该恶意活动依托于ARTEX——一个专为压力测试网络防御而设计的开源AI框架。ConnectWise已暂停其云备份系统的访问权限，目前正对该事件展开调查，并努力恢复服务。
aiinsider