微软称一个与中国关联的组织利用开源智能体框架攻击了 2250 多个 Microsoft 365 租户，在 ConnectWise 泄露事件后达到每分钟 2900 次登录尝试，部分案例中不到 3 小时就取得特权访问。作者认为这是首批公开记录的、国家行为体以机器速度借助 AI 智能体扩大攻击规模的案例之一。
材料补充了微软披露的规模化智能体攻击细节，读者可据此了解 AI 智能体被用于自动化入侵的现实节奏。
更明确地说：微软表示，在 ConnectWise 泄露事件之后，一个与中国结盟的团体利用一个开源智能体框架，以每分钟 2,900 次登录尝试的速度攻击了 2,250 多个 Microsoft 365 租户。在某些情况下，它在不到 3 小时内就获得了特权访问。
这是首批公开记录的案例之一，其中某个国家行为体利用 AI 智能体以机器速度扩大了攻击规模。
现在正在发生的事情可能比 Hugging Face 事件糟糕得多。 AI 驱动的攻击正在袭击真实组织，同时各大平台披露了数据泄露和严重漏洞。 - 微软报告称，AI 智能体正针对数百家组织发起攻击，在多起案例中不到三小时就获得了特权云访问权限。微软将 ConnectWise 遭入侵事件归因于同一组织。 - CrowdStrike 记录了四名操作者成功运行 AI 智能体攻击活动。其中一人至少入侵了 15 家阿根廷医疗机构。 - PHP2Shell：AI 帮助将长期存在的 PHP 漏洞转化为可用的漏洞利用程序。Cloudflare 的 CEO 报告称有数百万次利用尝试。其是否涉及 AI 尚不清楚。 - Railway 披露客户机密可能遭到访问。LiteLLM 发布了一个被植入后门的版本。Zeabur 确认了另一起入侵事件，并正在关停。 - GitLab 修补了一个影响 12 年发布版本的最高严重性漏洞。Node.js 修补了一个严重的代码执行漏洞，Vercel 部署了防火墙防护。 感觉像是一个转折点。
原文
Whats happening right now is probably way worse than the Hugging Face incident. AI-powered attacks are hitting real organizations while major platforms disclose breaches and critical flaws. - Microsoft reports AI agents targeting hundreds of organizations, reaching privileged cloud access in under three hours in multiple cases. It attributes the ConnectWise compromise to the same group. - CrowdStrike documented four operators running successful AI-agent campaigns. One compromised at least 15 Argentine healthcare organizations. - PHP2Shell: AI helped turn longstanding PHP flaws into working exploits. Cloudflare’s CEO reports millions of exploitation attempts. Their AI involvement is unknown. - Railway disclosed possible access to customer secrets. LiteLLM shipped a backdoored release. Zeabur confirmed another breach and is shutting down. - GitLab patched a maximum-severity flaw affecting 12 years of releases. Node.js patched a serious code-execution vulnerability, with Vercel deploying firewall protections. Feels like a turningpoint.
来源：Chubby♨️ · x.com