Китайские хакеры с ИИ-агентом атаковали 2 250 компаний: 3 000 попыток входа в минуту

Исследователи безопасности Microsoft обнаружили, что китайские хакеры, связанные с государством, взломали облачный сервис резервного копирования ConnectWise и с помощью ИИ-агентов (автономных программ, которые действуют без участия человека) атаковали около 2 250 компаний-клиентов.

Отчёт вышел на фоне и без того тяжёлой недели для индустрии кибербезопасности и показал, что ИИ уже используется не для генерации текстов, а как инструмент реального взлома в промышленных масштабах.

Что именно произошло?

ConnectWise предоставляет тысячам компаний облачное резервное копирование данных. Китайские хакеры проникли в этот сервис и украли учётные данные приложений, те самые «ключи», которые связывают ConnectWise с корпоративными клиентами.

Имея эти ключи, злоумышленники входили в облачную среду Microsoft каждой компании так, будто они авторизованный сотрудник. Оттуда они получали доступ к электронной почте и файлам.

Важная деталь: ConnectWise сама приостановила доступ к облачному бэкапу и на момент публикации работала над восстановлением сервиса.

ИИ-агент ARTEX как оружие взлома

Скорость атаки обеспечил ARTEX, открытый ИИ-фреймворк (набор инструментов с открытым кодом), изначально предназначенный для стресс-тестирования киберзащиты. По данным Microsoft, хакеры использовали его вместе с языковыми моделями, чтобы автоматизировать перебор учётных записей.

Тот же инструмент, по данным Microsoft, ранее применялся при взломе финансовых систем Южной Кореи. Там многие организации не использовали многофакторную аутентификацию (MFA, дополнительное подтверждение входа, например код из SMS), что упростило атаку.

Разница с обычным перебором паролей принципиальная. ИИ-агент не просто подставляет логины и пароли, а адаптирует тактику на лету, выбирая наиболее вероятные комбинации и обходя типовые блокировки. Результат: почти 3 000 попыток в минуту при атаке на 2 250 организаций.

Что делать прямо сейчас, по ролям

Если вы автор или фрилансер и пользуетесь облачными бэкапами. Проверьте, включена ли многофакторная аутентификация на всех сервисах, где хранятся ваши рабочие файлы. Южнокорейские компании пострадали именно потому, что MFA у них отсутствовала.

Если вы предприниматель или управляете командой. Узнайте у вашего ИТ-провайдера, использует ли он ConnectWise или аналогичные сервисы удалённого доступа. Если да, запросите отчёт о мерах, принятых после инцидента. В России распространены собственные решения для бэкапа (Acronis Cyber Protect с российской поддержкой, «Кибер Бэкап» от «Киберпротекта»), но логика та же: украденные учётные данные превращают любой облачный сервис в открытую дверь.

Если вы маркетолог или работаете с клиентскими данными. Помните, что почта и файлы клиентов в облаке Microsoft стали целью именно через стороннего подрядчика. Цепочка доверия длиной в одно звено: ваш подрядчик взломан, значит, ваши данные тоже.

Инцидент с ConnectWise стоит воспринимать не как далёкую новость из мира корпоративной безопасности, а как практический сигнал: ИИ-агенты уже работают на стороне атакующих, и единственная защита, которая не требует бюджета, это MFA и ревизия доступов прямо сегодня.

По данным Microsoft