2 个来源 · 2 篇报道 · 2026/10/23 00:47

微软：中国背景组织借AI代理高速渗透M365

微软披露，一个与中国国家背景相关的组织在入侵IT管理巨头ConnectWise云备份服务后，利用开源AI框架驱动代理，向约2250家企业客户发起高速攻击。攻击者窃取应用凭证以建立数据链接，登录尝试频率达每分钟近3000次，部分情况下在3小时内获取特权访问权限。 ConnectWise已暂停其云备份系统访问权限并展开调查。微软研究人员称，同一AI软件也用于近期入侵韩国金融系统的事件，当时许多相关系统缺乏多因素认证且安全薄弱。

最新进展：ConnectWise 遭中国黑客利用 AI 框架入侵，近 2250 家企业数据面临泄露风险

事实与进展

1. 2026/10/22 16:20 · 2 篇报道

   Microsoft 称中国背景组织利用开源 Agent 框架攻击 2250+ 租户，每分钟发起 2900 次登录尝试

   Microsoft 披露一个中国背景组织在 ConnectWise 漏洞事件后，使用开源 Agent 框架攻击 2250+ 个 Microsoft 365 租户，登录尝试达每分钟 2900 次，部分情况下在不到 3 小时内获取特权访问。这是首批公开记录的国家级行为体利用 AI Agent 以机器速度实施攻击的案例。

   @kimmonismus · 阅读报道 →

报道时间线

• ConnectWise 遭中国黑客利用 AI 框架入侵，近 2250 家企业数据面临泄露风险

  TechCrunch · AI · 2026/10/23 00:47

• Microsoft 称中国背景组织利用开源 Agent 框架攻击 2250+ 租户，每分钟发起 2900 次登录尝试

  @kimmonismus · 2026/10/22 16:20