据TechCrunch AI 10月22日报道，微软安全研究人员称，与中国政府关联的黑客在入侵IT管理与远程访问公司ConnectWise后，窥探了约2250家机构，并利用窃取的应用凭证登录这些机构在微软托管环境中的邮箱和其他文件。

研究人员说，黑客侵入ConnectWise的云备份服务，窃取了用于在ConnectWise与其企业客户之间建立数据链接的应用凭证。这些客户依赖该云服务备份公司数据；凭证失窃后，黑客可以像授权用户一样登录客户的微软托管环境，访问邮件及其他文件。

微软称，黑客使用AI智能体以每分钟近3000次尝试登录的速度，快速攻击了约2250家机构。微软表示，这一速度使防御方“几乎没有时间检测和响应”。报道将大规模入侵的速度归因于AI智能体的使用，具体是一个名为ARTEX的开源AI框架；该框架与AI模型配合，用于对网络防御进行压力测试。

同一AI软件还被用于近期韩国金融系统遭入侵事件，其中许多系统安全防护薄弱，且缺乏多因素认证。

ConnectWise表示，已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司称正在努力恢复服务。