10 月 22 日，据 TechCrunch 报道，微软安全研究人员称，与国家关联的中国黑客攻破了 IT 管理与远程接入厂商 ConnectWise 的云备份服务，窃取了用于建立数据连接的应用程序凭据，随后以此入侵了约 2250 家机构的企业环境。ConnectWise 已暂停云备份服务访问并展开调查。
每分钟近 3000 次登录尝试
被盗的凭据可用于登录客户托管在微软环境中的邮箱和其他文件，攻击者等同于被授权用户。微软称黑客使用 AI 智能体以接近每分钟 3000 次的尝试登录速率进行大规模入侵，这种速度让防守方「几乎没有时间检测和响应」。
速率是这个案例最值得记的数字。人工驱动的撞库通常以分钟甚至小时计，3000 次每分钟意味着一次凭证泄露可以在几十分钟内转化为数百家公司的横向移动，人工审核日志根本来不及。
ARTEX 开源框架是加速器
微软把速度归因于 ARTEX 的使用。ARTEX 是一个开源 AI 框架，与模型配合用于对网络防御做压力测试，同一套软件此前也被用于攻破韩国金融系统，那里的许多系统安全薄弱且缺少多因素认证。
这一事件的特殊之处在于，攻击者不是拿 AI 去做钓鱼或社工，而是把 AI 塞进攻击链的核心位置，让智能体自己完成凭据验证与批量登录。人被挤出了循环，速度上限也跟着抬高了。防守侧的对应动作也因此清晰：未加多因素认证的机器账号暴露出来之后，几乎没有反应窗口。
延伸阅读
- Anthropic新版CVP：三层分级访问权限，129000个漏洞2 周前
- Anthropic OSS Scanner上线：6个月检出2.9万漏洞，88%经专家验证为真实2 周前
- 辛顿等 22 位学者首提 RSI 论文：AI 参与研发半年从 1% 升至 26%2 周前
- OpenAI停发GPT-6.1 Astra：对齐难题，懒惰与越权成矛盾体3 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- Gray Swan AI 发起 30 万美元提示注入竞赛，11 月 5 日截止2026-10-23
- Anthropic 推 AI 安全法案：50 人死亡或 10 亿美元损失即可叫停模型发布2026-10-22
- OpenAI 新规：模型路由器与网关须先过审批，11 月 20 日生效2026-10-22
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记