TechCrunch · AI· Zack Whittaker·· 11 天前精选AI 评分77
中国黑客攻破 IT 巨头 ConnectWise，数千家企业遭窥探
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
文章要点
- 1微软称中国国家级关联黑客攻入 ConnectWise 云备份服务并窃取应用凭据
- 2黑客用 AI 智能体攻击约 2,250 家组织，每分钟近 3,000 次登录尝试（微软口径）
- 3攻击速度来自开源 AI 框架 ARTEX，同一软件还用于攻击韩国金融系统
- 4ConnectWise 已暂停云备份系统访问并调查，截至周四仍在恢复服务
决策要点
供应商侧凭据失窃叠加 AI 智能体批量入侵，守方留给检测和响应的时间很少，单点供应商失陷可波及数千家依赖企业。
- 影响：依赖云备份和远程访问供应商的企业可能因供应商凭据失窃被直接读取邮件和文件；环境缺少多因素认证时损失代价更高；分钟级攻击节奏考验内部告警与响应流程。
- 参考：可考虑排查是否使用 ConnectWise 或同类云备份与远程访问服务，并跟踪供应商泄露通报；也可盘点邮件和核心系统的多因素认证覆盖率，把特权账号与服务凭据列入优先核查清单。
- 依据：攻击规模与速度数据来自微软安全团队口径，中国国家级关联黑客归因为微软的说法；ConnectWise 表示已暂停云备份系统并展开调查。
正文 · AI 翻译
摘要
发布时间：
9:47 AM PDT · October 22, 2026
继 IT 管理与远程访问巨头 ConnectWise 遭入侵后，又有数千家公司被中国黑客监视，这场网络安全 糟糕的一周 变得更加糟糕。
微软的安全研究人员表示，与中国政府结盟的黑客入侵了 ConnectWise 的云备份服务，窃取了用于在 ConnectWise 与其企业客户之间建立数据链接的应用程序凭证，这些客户依靠该云服务来备份公司数据。
通过窃取这些凭证，黑客可以像一个授权用户那样登录客户的微软托管环境，并访问他们的电子邮件及其他文件。
据微软称，黑客利用 AI 智能体迅速入侵了约 2,250 家组织，速度接近每分钟 3,000 次登录尝试。微软表示，这种速度让防御者“几乎没有时间检测和应对”。
这次大规模入侵的速度归因于 AI 智能体的使用，具体来说是 ARTEX——一个与 AI 模型配合、用于对网络防御进行压力测试的开源 AI 框架。同样的 AI 软件 最近被用于一次入侵 韩国金融系统的行动，其中许多系统 安全防护薄弱，且缺乏多因素认证。
ConnectWise 表示，已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司表示正在努力恢复该服务。
来源：TechCrunch · AI · techcrunch.com