简讯 发布时间：2026年10月22日太平洋夏令时间上午9:47 图片来源：Getty Images 在网络安全的一周变得糟糕之际，数千家公司遭到中国黑客的间谍活动，原因是IT管理和远程访问巨头ConnectWise的泄露。微软的安全研究人员表示，与中国国家相关的黑客攻入了ConnectWise的云备份服务，并窃取了用于在ConnectWise与其企业客户之间建立数据链接的应用凭证，这些企业依赖于该云服务备份公司的数据。通过窃取凭证，黑客可以像授权用户一样登录客户的微软托管环境，访问他们的电子邮件和其他文件。微软表示，黑客使用AI代理以近每分钟3,000次的尝试登录速度迅速入侵了约2,250个组织。微软表示，这种速度使得防御者“几乎没有时间进行检测和响应”。大规模黑客攻击的速度被归因于使用AI代理，具体来说是ARTEX，这是一种开源AI框架，能够与AI模型合作进行网络防御压力测试。相同的AI软件还用于最近对韩国金融系统的攻击，许多系统的安全性较弱且缺乏多因素认证。ConnectWise表示已暂停对其云备份系统的访问，并正在调查此次泄露事件。截至周四，该公司表示正在努力恢复服务。