中國黑客入侵 ConnectWise 後監視數千家公司

簡訊

發佈時間：

9:47 AM PDT · October 22, 2026

網絡安全的糟糕一週對另外數千家公司而言變得更糟；這些公司在 IT 管理及遠端存取巨頭 ConnectWise 遭入侵後，被中國黑客監視。

Microsoft 的安全研究人員表示，與中國政府立場一致的黑客入侵 ConnectWise 的雲端備份服務，並竊取了應用程式憑證。這些憑證用於在 ConnectWise 與其企業客戶之間建立數據連結，而客戶依賴這項雲端服務備份公司數據。 

竊取憑證後，黑客可以登入由 Microsoft 託管的客戶環境，冒充獲授權用戶，並存取他們的電郵及其他檔案。

Microsoft 表示，黑客利用 AI Agent 迅速入侵約 2,250 個機構，每分鐘嘗試登入近 3,000 次。Microsoft 指出，這種速度令防守方「幾乎沒有時間偵測和應對」。

大規模入侵的速度被歸因於 AI Agent 的使用，尤其是 ARTEX。這是一個開源 AI 框架，可配合 AI 模型對網絡防禦進行壓力測試。同一款 AI 軟件最近曾被用於入侵南韓金融系統；其中不少系統安全性薄弱，亦未有採用多重驗證。

ConnectWise 表示已暫停其雲端備份系統的存取，並正調查這宗入侵事件。截至星期四，該公司表示正着手恢復服務。