中国黑客入侵 ConnectWise 后，监视数千家企业

Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise

中国黑客入侵 ConnectWise 云备份服务并窃取应用凭据，随后访问企业客户的 Microsoft 托管环境、邮件及其他文件。Microsoft 称，这些与中国政府有关联的黑客利用开源 AI 框架 ARTEX，以每分钟近 3,000 次登录尝试的速度入侵约 2,250 家组织，留给防守方检测和响应的时间很少。ConnectWise 已暂停云备份系统访问并调查事件，截至周四仍在推进服务恢复。

推荐理由：Microsoft 披露黑客利用 AI 智能体以每分钟近 3,000 次登录尝试攻击企业，使防守方检测和响应的时间受到压缩。