微软称中国关联黑客借AI代理入侵ConnectWise数千客户

TechCrunch报道称，微软将IT巨头ConnectWise遭到入侵一事归因于一个与中国关联的黑客组织，并指出该组织借助AI代理快速攻入其数千家客户，对数以千计的企业实施了间谍活动。

这起事件的关键不只是一次供应链式入侵，而是攻击者使用AI代理来扩大速度和规模。按照微软的说法，AI代理承担了快速渗透大量目标的工作，这正是人工逐台操作难以达到的节奏。

ConnectWise处于IT服务链条的上游，其客户本身多为企业用户。一旦这类服务商被攻破，攻击者往往可以顺着既有的信任关系向下游扩散，这也解释了为什么一次入侵会波及数千家公司。

微软的归因指向具有国家背景的行为体，这使事件超出单纯的技术通报范畴，进入外交与监管讨论的视野。归因结论一旦公开，通常会带来政府层面的表态和供应商层面的追问。

对防守方来说，AI驱动攻击带来的压力在于成本结构的变化：攻击方可以用更少的人手覆盖更多目标，防守方则必须在检测、隔离和响应上同样提速，否则响应窗口会被迅速压缩。

这类事件也会加速企业重新审视第三方风险。托管服务商和IT工具供应商手中握有大量客户环境的访问权限，一旦成为跳板，影响就会沿着信任链放大。

后续值得关注的是ConnectWise的回应与客户通知、微软是否发布更详细的技术归因报告，以及监管机构会如何界定AI代理在这类攻击中的角色。