中国黑客攻破 ConnectWise 后间谍活动波及数千家企业

微软称中国国家关联黑客攻破 ConnectWise 云备份服务，窃取应用凭证后以授权用户身份登录客户微软托管环境，读取邮件和其他文件，约 2250 家组织遭间谍活动。黑客借助开源 AI 框架 ARTEX 驱动 AI 智能体，以每分钟近 3000 次尝试登录的速度实施攻击，微软称这留给防御方检测和响应的时间极少。ConnectWise 已暂停云备份系统访问并展开调查，截至周四仍在恢复服务。