编辑精选 · @kimmonismus · 2026/10/22 16:20

Microsoft 称中国背景组织利用开源 Agent 框架攻击 2250+ 租户，每分钟发起 2900 次登录尝试

To make this more clear: Microsoft says a China-aligned group used an open-source agent framework to hit 2,250+ Microsoft 365 tenants at 2,900 sign-in attempts

Microsoft 披露一个中国背景组织在 ConnectWise 漏洞事件后，使用开源 Agent 框架攻击 2250+ 个 Microsoft 365 租户，登录尝试达每分钟 2900 次，部分情况下在不到 3 小时内获取特权访问。这是首批公开记录的国家级行为体利用 AI Agent 以机器速度实施攻击的案例。

精选理由：材料记录了一起国家级行为体首次公开被确认使用 AI Agent 框架以机器速度实施的大规模攻击，展示了 Agent 技术的新型安全威胁面。