Согласно данным Microsoft, хакеры, связанные с государственными структурами Китая, взломали облачный сервис резервного копирования компании ConnectWise. Злоумышленники похитили учетные данные, позволяющие устанавливать связь между платформой и ее корпоративными клиентами. Это дало им возможность авторизоваться в средах Microsoft, используемых пострадавшими компаниями, и получить доступ к их электронной почте и файлам. Microsoft сообщает, что для проведения атаки хакеры использовали ИИ-агентов, работающих на базе фреймворка ARTEX. Это позволило им совершать около 3000 попыток входа в минуту, атаковав в общей сложности около 2250 организаций. По мнению экспертов, такая скорость существенно затрудняет обнаружение и реагирование на инциденты. Ранее этот же фреймворк, предназначенный для стресс-тестирования киберзащиты, связывали с атаками на финансовые системы Южной Кореи. В настоящее время ConnectWise приостановила доступ к облачной системе резервного копирования и проводит внутреннее расследование инцидента.