中国黑客攻破IT巨头ConnectWise后间谍活动波及数千家企业

英文原标题：Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise

本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗

• 微软安全研究人员称，与中国政府关联的黑客入侵了IT管理与远程访问公司ConnectWise的云备份服务，窃取了用于建立数据链接的应用程序凭据。
• 黑客利用窃取的凭据，能以授权用户身份登录客户托管在微软环境中的系统，访问邮件和其他文件。
• 微软表示，黑客使用AI代理以每分钟近3000次尝试登录的速度，快速攻击了约2250个组织，使防御者几乎没有时间检测和响应。
• 这种大规模攻击的速度归因于使用了AI代理，具体是一个名为ARTEX的开源AI框架，该框架与AI模型配合对网络防御进行压力测试。
• ConnectWise表示已暂停其云备份系统的访问并正在调查此次入侵，截至周四正在努力恢复服务。

关键数据

• 约2250个组织遭到攻击
• 攻击速度接近每分钟3000次尝试登录
• 黑客使用了名为ARTEX的开源AI框架

引语

• little time to detect and respond

为什么值得看：该事件揭示了AI代理被用于加速大规模网络入侵，以及第三方云服务凭据泄露对大量企业构成的连锁风险。