中国黑客攻破 ConnectWise 后窥探数千家企业，微软称其用 AI 智能体加速入侵

简讯

发布于：

2026年10月22日 上午9:47 PDT

对网络安全而言糟糕的一周，对另外数千家公司来说更是雪上加霜——在IT管理与远程访问巨头ConnectWise遭入侵后，这些公司被中国黑客盯上并遭到间谍活动。

微软的安全研究人员表示，与中国政府有关联的黑客闯入了ConnectWise的云备份服务，窃取了用于在ConnectWise与其企业客户之间建立数据链路的应用程序凭据，这些客户依赖该云服务备份公司数据。 

通过窃取这些凭据，黑客可以像授权用户一样登录客户由微软托管的环境，并访问其电子邮件和其他文件。

据微软称，黑客利用AI代理以每分钟近3,000次尝试登录的速度，迅速入侵了约2,250个组织。微软表示，这种速度让防御者“几乎没有时间检测和响应”。

此次大规模入侵的速度被归因于使用了AI代理，具体是ARTEX——一个开源AI框架，可与AI模型配合对网络防御进行压力测试。同一款AI软件曾被用于近期对韩国金融系统的入侵，其中许多系统安全性薄弱且缺乏多因素认证。

ConnectWise表示已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司称正在努力恢复该服务。