微软披露，中国背景的黑客攻破了 IT 管理和远程访问厂商 ConnectWise 的云备份服务，窃取应用程序凭据后，入侵了约 2,250 家组织。这些凭据原本用于建立 ConnectWise 与其企业客户之间的数据链路，因此黑客得以授权用户身份登录客户的微软托管环境，读取电子邮件和其他文件。

这次攻击的显著特征在于速度。微软称，黑客使用 AI 代理发起登录尝试，速率接近 每分钟 3,000 次，防御者几乎没有时间检测和响应。速度被归因于 AI 代理的使用，尤其是 ARTEX——一个开源 AI 框架，用于与 AI 模型配合对网络安全防御进行压力测试。相同的 AI 软件也被用于最近一次韩国金融系统入侵，其中许多系统安全薄弱、缺少多因素认证。

ConnectWise 已暂停对其云备份系统的访问并展开调查，截至周四仍在恢复服务。