中国黑客攻破 ConnectWise 云备份，用 AI 代理每分钟近 3000 次登录入侵约 2250 家机构
2026.10.23 · 事件 · 安全事件 · 媒体报道
微软称中国国家关联黑客窃取 ConnectWise 云备份凭证，借 AI 代理高速入侵约 2250 家组织。
微软安全研究人员称，中国国家关联黑客攻破 IT 管理与远程访问巨头 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭证。黑客借此以授权用户身份登录客户的微软托管环境，读取邮件和其他文件，并以每分钟近 3000 次尝试登录的速度入侵约 2250 家组织。ConnectWise 已暂停云备份系统访问并展开调查。
- 黑客攻破 ConnectWise 云备份服务并窃取应用凭证
- 可冒充授权用户登录客户微软托管环境读取邮件文件
- 以每分钟近 3000 次尝试登录入侵约 2250 家组织
- 微软称攻击速度让防御方几乎没有检测和响应时间
- ConnectWise 已暂停云备份访问并调查，正恢复服务
为什么值得看
揭示 AI 代理被用于大规模高速入侵，暴露云备份凭证风险。
适合谁关注
企业安全负责人、IT 运维、云服务与托管服务用户。