先了解这件事
微软安全研究人员称,与中国政府关联的黑客攻破ConnectWise的云备份服务,窃取用于建立数据链路的应用程序凭据,从而能以授权用户身份登录客户的Microsoft托管环境,访问邮件和其他文件。黑客使用AI智能体以每分钟近3000次登录尝试的速度入侵约2250家机构,微软称这一速度让防御方几乎没有时间检测和响应。所用AI框架为开源压力测试框架ARTEX。ConnectWise表示已暂停云备份系统访问并展开调查,截至周四正在恢复服务。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：TechCrunch AI
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月24日
gihyo.jp
AI 加速网络攻击，Anthropic、OpenAI、Microsoft 等披露防御与智能体管控动向
gihyo.jp 梳理 10 月下旬多项发布与报告，从漏洞修复落地和权限管理两条线整理 AI 时代的防御课题。Anthropic 副 CISO Jason D. Clinton 称约 18 个月内高网络能力将扩散到小型廉价模型，但修复仍需应用到运行中的系统。文中举例 OpenAI 在隔离环境测试中发现 Brotli 的 CVE-2026-111497，并介绍 AWS Continuum、Google Agent Compute Engine、1Password for Agents 等修复与凭据管控方案，以及 Microsoft 对 Storm-0940 利用 AI 自动化攻击的通报。
Exponential View
Azeem Azhar：AI 正把旧漏洞变成严重问题，互联网将更安全但更封闭
Azeem Azhar 认为当前互联网正遭遇密集攻击，AI 让旧漏洞的利用规模和速度大幅提升，PHP2Shell、Node.js 漏洞和微软披露的 AI 智能体集群入侵是同期案例。他引用 Cloudflare 负责人 Matthew Prince 的预测，称五年内 AI 智能体数量将达人类用户的 1000 倍，并判断攻击会先恶化，最终留下的互联网更安全但更不开放。文中还提到 Anthropic 曾暂缓发布 Claude Mythos，而开源模型 GLM 5.3 到 8 月已接近其水平。
10月23日
Latent Space
Latent Space 汇总 Black October 安全事件潮
Latent Space 将 10 月 21 日至 22 日约 48 小时内集中出现的漏洞与入侵事件汇总为 Black October，涵盖 PHP2Shell 未授权 RCE、GitLab 自 2014 年以来版本存在的 CVSS 10 漏洞（已在 19.5.1 修复）、LiteLLM 1.107.0 携带密码窃取程序，以及 eMudhra CA 密钥过弱并退出 CA 业务。文中还提到微软将 ConnectWise 供应链攻击归因于 Storm-0940，该组织用开源智能体渗透测试框架 ARTEX 针对 2250 多个 Microsoft 365 租户发起约每分钟 2900 次登录尝试。作者同时收录了反方观点，认为这更像一次防御性审计，目前没有大规模利用的证据。
TechCrunch AI精选
微软称中国关联黑客借 ConnectWise 漏洞窥探数千家企业
微软安全研究人员称，与中国政府关联的黑客攻破 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭据，从而能以授权用户身份登录客户的 Microsoft 托管环境，访问邮件和其他文件。黑客使用 AI 智能体以每分钟近 3000 次登录尝试的速度入侵约 2250 家机构，微软称这一速度让防御方几乎没有时间检测和响应。所用 AI 框架为开源的压力测试框架 ARTEX，该框架此前也被用于韩国金融系统遭入侵事件。ConnectWise 表示已暂停云备份系统访问并展开调查，截至周四正在恢复服务。