ConnectWise云备份钥匙被偷后，AI代理每分钟发起近3000次登录尝试

中国国家支持的黑客攻破了ConnectWise的云备份服务，偷走了应用凭证。这些凭证原本用来建立ConnectWise和企业客户之间的数据连接，相当于一把钥匙。客户靠它备份公司数据，现在钥匙在攻击者手里。

拿到手后，黑客可以像授权用户一样登录客户的微软托管环境，直接查看电子邮件和其他文件。里面可能有商业机密，也可能有客户资料。

黑客用AI代理自动发起登录尝试，每分钟接近3000次，约2250个组织被攻入。微软说，这种速度留给防御者“很少的时间来检测和响应”。

攻击用的AI代理基于ARTEX，一个开源AI框架，本来是配合AI模型压测网络防御的。结果，测防御的工具被反过来用于大规模攻击。

同一套AI工具最近还攻入了韩国的金融系统，不少系统安全薄弱，连多因素认证都没有。

ConnectWise已暂停云备份系统访问，正在调查入侵。截至周四，公司表示仍在恢复服务。客户暂时读不了备份数据，业务多少要受影响。至于什么时候恢复，公司还没给说法。