IT巨头被攻破：AI黑客窥探数千家企业

编者按：当攻击者开始用AI来「提速」，防御方的时间窗口还剩多少？ConnectWise事件给出的答案并不乐观。

据TechCrunch报道，微软方面将ConnectWise遭入侵事件的幕后黑手，指向一个与中国有关联的黑客组织。更引人注目的是攻击手法：该组织借助AI智能体（AI agents），在短时间内对ConnectWise的数千家客户企业展开了自动化渗透。

一家IT服务商，牵动数千家企业

ConnectWise是一家为IT服务商（MSP）、托管安全服务商提供远程监控与管理（RMM）、自动化运维及安全工具的美国软件厂商。它的客户并非普通终端用户，而是大量中小企业的「IT管家」。这种商业模式决定了一个关键特征：ConnectWise的产品天然部署在客户的网络核心位置，拥有远程访问、批量下发指令的高权限。

换句话说，攻破ConnectWise，就等于拿到了一把能打开成千上万家企业内网的万能钥匙。这与2020年SolarWinds事件、2021年Kaseya事件如出一辙——攻击者并不直接硬碰硬地攻击最终目标，而是选择那条通往所有目标的「上游管道」。

AI智能体：从辅助工具到攻击主力

微软在分析中指出，此次入侵的显著特点是攻击方大量依赖AI智能体来加速攻击流程。传统上，攻击者完成侦察、漏洞利用、横向移动、权限提升等环节，需要人工判断与反复尝试，速度受限于人力和经验。而AI智能体可以自动扫描目标环境、识别可利用的入口、批量生成攻击载荷，并在多个受害者之间并行推进。

这带来的直接后果是攻防节奏的失衡。防守方通常依靠「发现异常—分析研判—阻断处置」的流程响应，而攻击方的试探与突破被压缩到分钟级甚至秒级。当攻击的边际成本趋近于零，规模化扫描与入侵便不再是大型APT组织的专利。

归因之争：技术证据与政治叙事

需要指出的是，「与中国有关联」这一表述来自微软方面的威胁情报归因。此类归因通常基于基础设施特征、恶意软件代码相似性、作案时间规律等间接证据，在网络安全行业历来存在争议，也可能受到地缘政治叙事的影响。企业在参考此类结论时应保持审慎，将重点放在自身暴露面收敛上，而非简单地进行地域化判断。

截至目前，ConnectWise方面尚未就受影响客户的具体数量与范围给出完整说明，事件的全貌仍有待进一步披露。

供应链攻击为何屡禁不止

从SolarWinds到Kaseya，再到今天的ConnectWise，软件供应链攻击反复上演，根源在于三个结构性难题：其一，IT管理类软件本身需要高权限，安全设计天然处于「信任中心」位置；其二，下游中小企业普遍缺乏独立的安全审计能力，只能被动信任上游厂商；其三，监管与责任边界模糊——当上游被攻破、下游受损，损失由谁承担，目前缺乏清晰规则。

企业应当做什么

对于使用MSP及RMM工具的企业而言，这起事件提供了几条现实建议：一是核查自身所使用的IT管理平台是否受影响，并及时应用厂商补丁；二是对远程管理通道实施最小权限原则与强制多因素认证；三是监控异常的大规模指令下发与陌生IP的运维登录行为；四是在合同中明确上游厂商的安全通报义务与事故责任。

更宏观地看，AI正在同时重塑攻防两端。攻击者用它提升效率，防守方也在用它做异常检测与自动化响应。这场竞赛的关键，或许不在于谁拥有更强的模型，而在于谁的组织流程能更快地把AI的输出转化为行动。

本文编译自TechCrunch