# ConnectWise遭入侵，数千家企业面临被监视风险

> 微软称，与中国有关联的黑客窃取了ConnectWise凭证，并利用AI代理对约2,250家机构发起攻击。ConnectWise已暂停其云备份服务。

Oossa · 2026-10-22 · https://oossa.com/zh/connectwise-breach-exposed-thousands-of-companies-to-spying

事件日期: 2026-10-22

微软安全研究人员称，与中国政府立场一致的黑客侵入了ConnectWise的云备份服务，并窃取了用于将该服务与客户系统连接的凭证。这些凭证可能让攻击者以授权用户身份进入客户托管在微软平台上的环境，并访问电子邮件及其他文件。

微软称，黑客利用AI代理针对约2,250家机构发起攻击，每分钟尝试登录近3,000次。这个数字指的是登录尝试次数；微软没有说明其中有多少次成功，也未指出哪些机构受到影响。

## 入侵是如何发生的

被盗的应用凭证用于将ConnectWise的备份服务与企业客户账户关联起来。攻击者一旦进入客户的微软环境，就可能访问其中的数据，而不只是ConnectWise保存的备份。

微软将这场行动的高速归因于ARTEX。这是一个开源AI框架，旨在配合AI模型对网络防御进行压力测试。消息称，同一软件近期也被用于入侵韩国金融系统；据报道，许多机构的安全防护薄弱，且未启用多重身份验证。消息没有提供ARTEX在这两起事件中的具体使用方式。

## ConnectWise的应对

ConnectWise表示，已暂停访问其云备份系统，并正在调查这起入侵事件。10月22日，该公司称正在努力恢复服务。消息没有披露受影响的客户，也未说明有多少账户被成功访问，或攻击者获取了哪些数据。

微软的说法凸显，服务提供商遭窃取的凭证可能成为攻击客户自有系统的入口。不过，报告中的登录尝试速度本身并不能证明每家被攻击的机构都遭到入侵。

## 事实

- 微软研究人员将此次行动归因于与中国政府立场一致的黑客。
- 微软称，攻击者瞄准约2,250家机构，每分钟发起近3,000次登录尝试。
- 据微软称，攻击者从ConnectWise的云备份服务窃取了应用凭证。
- ConnectWise表示，已暂停访问该服务，并于2026年10月22日表示正在努力恢复服务。

## 为什么重要

对于将微软托管账户连接到ConnectWise备份服务的企业来说，被盗凭证可能使电子邮件和其他文件暴露在备份系统之外。消息没有指出受影响的客户，也未确认有多少机构的数据遭到访问，因此实际影响范围仍不明确。

## 来源与参考

1. [Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise](https://techcrunch.com/2026/10/22/chinese-hackers-spied-on-thousands-of-companies-after-breaching-it-giant-connectwise/) – TechCrunch, 2026-10-22

最后更新: 2026-10-22