中国黑客攻破 ConnectWise 后窥探数千家企业

简讯

发布于：

2026年10月22日上午9:47（太平洋夏令时）

对网络安全而言糟糕的一周，对另外数千家公司来说更是雪上加霜——在IT管理和远程访问巨头ConnectWise遭入侵后，这些公司遭到了中国黑客的间谍活动。

微软的安全研究人员表示，与中国政府有关联的黑客闯入了ConnectWise的云备份服务，窃取了用于在ConnectWise与其企业客户之间建立数据链路的应用程序凭据，这些客户依赖该云服务备份公司数据。 

通过窃取这些凭据，黑客可以像授权用户一样登录客户的微软托管环境，并访问其电子邮件和其他文件。

据微软称，黑客利用AI代理以每分钟近3,000次尝试登录的速度，迅速入侵了约2,250个组织。微软表示，这种速度让防御者“几乎没有时间检测和响应”。

此次大规模黑客攻击的速度归因于AI代理的使用，具体是ARTEX——一个开源AI框架，可与AI模型配合对网络防御进行压力测试。同一款AI软件曾被用于近期韩国金融系统遭入侵事件，其中许多系统安全性薄弱且缺乏多因素认证。

ConnectWise表示已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司称正在努力恢复该服务。