2026年10月22日，微软安全研究人员披露了一起针对IT服务商ConnectWise的重大网络攻击事件。此次入侵由与中国国家利益相关的黑客组织发起，导致数千家公司面临安全风险。
据微软介绍，攻击者成功入侵了ConnectWise的云备份服务，并窃取了应用程序凭证。利用这些凭证，黑客能够伪装成授权用户登录客户的Microsoft托管环境，进而访问电子邮件及其他敏感文件。
此次攻击的显著特征在于其极高的自动化程度。微软指出，黑客部署了人工智能智能体，特别是基于开源AI框架ARTEX的工具，在极短时间内对约2,250家机构发起了入侵尝试。数据显示，攻击期间的登录尝试速度高达每分钟近3,000次。这种高强度的攻击节奏使得防御方“几乎没有时间进行检测和响应”。
值得注意的是，近期遭受类似攻击的韩国金融系统也暴露出相同的技术弱点，即大量使用安全性较弱且缺乏多因素认证（MFA）的系统，这为AI驱动的大规模凭证填充攻击提供了可乘之机。
面对这一安全危机，ConnectWise已暂停对其云备份系统的访问权限。截至本周四，该公司表示正在全力恢复服务运行。
