中国黑客使用人工智能代理攻击微软 365
2026年10月30日 · 阅读 1 分钟
一家与中国当局有关的组织 Storm-0940 使用人工智能代理攻击微软 365,试图访问超过 2250 个租户的账户。报告显示,每分钟记录到 2900 次登录尝试。
微软指出,人工智能代理可以全天候工作,同时尝试多种入侵方式,从而提高了攻击的成功率。该组织利用盗取的 ConnectWise 应用程序认证数据进行攻击。
微软并未透露有多少次尝试成功。ConnectWise 对安全事件作出反应,暂停了数千家管理服务提供商对某些服务的访问,并计划在本周内恢复。