【X 精華】AI 代理人當駭客，3 小時拿下雲端管理權限？微軟揭露 ConnectWise 供應鏈入侵

摘要

前情提要：ConnectWise 是美國 IT 管理和遠端存取大廠，它的雲端備份服務日前遭到入侵。微軟威脅情報團隊在美國時間 10/21（台灣 10/22 凌晨）發文，評估這起入侵是代號 Storm-0940 的駭客組織所為，並評估該組織與中國國家立場一致。 最新發展：據微軟官方部落格，這個組織最早從 2026 年 9 月起，就用開源的「代理式 AI 滲透測試框架」自動化攻擊全球數百個組織，有多起案例從鎖定目標到拿到雲端特權不到 3 小時。據 TechCrunch 報導，駭客偷到 ConnectWise 用來連接客戶的應用程式憑證，可以用授權身分登入客戶的 Microsoft 365，報導引述微軟說法，受影響組織約 2,250 個。ConnectWise 表示已暫停雲端備份存取並在修復中。微軟也強調這不是微軟自家系統的漏洞，而且「成功登入」不代表資料一定被偷。 小編點評：人類駭客要睡覺