中国黑客入侵IT巨头ConnectWise后监视数千家公司

对于更多数千家公司来说，网络安全领域的糟糕一周变得更加糟糕：在IT管理和远程访问巨头ConnectWise遭入侵后，这些公司遭到中国黑客监视。

微软安全研究人员称，与中国政府有关联的黑客闯入了ConnectWise的云备份服务，并窃取了用于在ConnectWise与其企业客户之间建立数据链接的应用程序凭据。这些企业客户依赖该云服务备份公司数据。

通过窃取这些凭据，黑客可以冒充授权用户登录客户由微软托管的环境，并访问其电子邮件和其他文件。

据微软称，黑客利用AI智能体以每分钟近3000次尝试登录的速度，快速入侵了约2250家组织。微软表示，这种速度让防御者“几乎没有时间检测和响应”。

这轮大规模黑客攻击的速度被归因于AI智能体的使用，特别是ARTEX——一个开源AI框架，可与AI模型配合对网络防御进行压力测试。同一款AI软件还被用于最近韩国金融系统遭入侵事件，其中许多系统安全薄弱且缺乏多因素认证。

ConnectWise表示，已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司称正在努力恢复服务。