OmniTools 10月23日消息，微软安全研究人员称，一个与中国政府关联的黑客组织入侵了 IT 管理与远程访问巨头 ConnectWise 的云备份服务，并窃取用于建立数据链接的应用程序凭证。借助这些凭证，黑客可伪装成授权用户，登录客户托管在微软环境中的系统，访问邮件及其他文件。
研究人员表示，黑客利用 AI 代理快速攻击了约 2250 家组织，登录尝试速度接近每分钟 3000 次，使防御方“几乎没有时间检测和响应”。文章称，此次大规模攻击的速度与 AI 代理的使用有关，具体涉及开源 AI 框架 ARTEX；同一 AI 软件还被用于近期韩国金融系统遭入侵事件，许多受影响的系统安全薄弱且缺乏多因素认证。
ConnectWise 表示，已暂停其云备份系统的访问权限，并正在调查此次入侵事件。截至周四，该公司称正在恢复服务。
