微软安全研究人员表示,与中国相关的黑客组织入侵了IT管理和远程访问巨头ConnectWise的云备份服务,窃取了用于建立ConnectWise与其企业客户之间数据链接的应用程序凭证。黑客利用这些凭证登录客户的微软托管环境,访问其电子邮件和其他文件。据微软称,黑客使用AI代理(包括开源AI框架ARTEX)以每分钟近3000次尝试登录的速度,迅速入侵了约2250个组织。ConnectWise已暂停其云备份服务访问并正在调查此次泄露事件。