在网络安全领域糟糕的一周里，受影响的公司又增加了数千家。此前，IT管理和远程访问巨头ConnectWise遭到入侵，随后这些公司被中国黑客监视。

微软的安全研究人员表示，这些与中国国家有关联的黑客闯入了ConnectWise的云备份服务，并窃取了应用程序凭证。这些凭证用于在ConnectWise与其企业客户之间建立数据连接，而这些客户依赖这项云服务来备份公司数据。

通过窃取这些凭证，黑客可以像授权用户一样登录客户的微软托管环境，并访问其电子邮件和其他文件。

微软称，黑客使用AI代理，以接近每分钟3,000次尝试登录的速度，迅速入侵了大约2,250家机构。微软表示，这一速度让防御者“几乎没有时间检测和响应”。

这场大规模入侵的速度被归因于AI代理的使用，具体是ARTEX——一个开源AI框架，可与AI模型配合，对网络防御进行压力测试。微软称，同样的AI软件最近也被用于入侵韩国金融系统，其中许多系统安全性较弱，且缺乏多因素认证。

ConnectWise表示，已暂停其云备份系统的访问权限，并正在调查此次入侵。截至周四，该公司表示正在恢复这项服务。