마이크로소프트 보안 연구원들은 중국과 연계된 해킹 그룹이 IT 관리 및 원격 액세스 대기업인 ConnectWise의 클라우드 백업 서비스를 침해하여 ConnectWise와 기업 고객 간의 데이터 링크를 설정하는 데 사용되는 애플리케이션 자격 증명을 훔쳤다고 밝혔습니다. 해커들은 이 자격 증명을 사용하여 고객의 마이크로소프트 관리 환경에 로그인하고 이메일 및 기타 파일에 액세스했습니다. 마이크로소프트에 따르면, 해커들은 오픈 소스 AI 프레임워크 ARTEX를 포함한 AI 에이전트를 사용하여 분당 거의 3,000번의 로그인 시도 속도로 약 2,250개 조직을 신속하게 침해했습니다. ConnectWise는 클라우드 백업 서비스 액세스를 일시 중단하고 이번 침해 사건을 조사하고 있습니다.