# 中国黑客入侵 ConnectWise 后，监视数千家企业

> 原标题：Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise

- 来源：TechCrunch · AI
- 发布时间：2026-10-22T16:47:17.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/mcs6znsstwavbxe1bmijep63v
- 原文：https://techcrunch.com/2026/10/22/chinese-hackers-spied-on-thousands-of-companies-after-breaching-it-giant-connectwise/

## 摘要

中国黑客入侵 ConnectWise 云备份服务并窃取应用凭据，随后访问企业客户的 Microsoft 托管环境、邮件及其他文件。Microsoft 称，这些与中国政府有关联的黑客利用开源 AI 框架 ARTEX，以每分钟近 3,000 次登录尝试的速度入侵约 2,250 家组织，留给防守方检测和响应的时间很少。ConnectWise 已暂停云备份系统访问并调查事件，截至周四仍在推进服务恢复。

## 推荐理由

Microsoft 披露黑客利用 AI 智能体以每分钟近 3,000 次登录尝试攻击企业，使防守方检测和响应的时间受到压缩。

## 锐评

每分钟近 3,000 次登录、横扫约 2,250 家企业，这种速度完全不给人工响应留活路。黑客拿开源的 ARTEX 跑 agent，把原本做安全压测的工具直接当成了自动化渗透武器。

拿到凭证后用 AI 堆并发，很快就能摸进数千家客户的托管环境和邮件。我觉得只要防御体系还停留在看告警、人工排查的节奏，在每分钟几千次的机器扫荡面前，连拔网线都来不及。