Microsoft 披露黑客用开源智能体框架攻击超 2250 个 M365 租户
Why we picked it
Microsoft 披露有黑客用开源智能体框架，每分钟试 2900 次登录，攻了 2250 多个 M365 租户，3 小时就能拿到特权权限，AI 驱动攻击的真实案例。
Microsoft 表示一个受中国支持的团伙利用开源智能体框架发起攻击。在 ConnectWise 数据泄露之后，该团伙针对超过 2250 个 Microsoft 365 租户，以每分钟 2900 次的频率尝试登录。部分案例中，攻击者不到 3 小时就获得了特权访问权限。这是首次公开记录的国家级行为体以机器速度用智能体规模化发动攻击的案例之一。
Original · kimmonismus
To make this more clear: Microsoft says a China-aligned group used an open-source agent framework to hit 2,250+ Microsoft 365 tenants at 2,900 sign-in attempts a minute after the ConnectWise breach. In some cases it got privileged access in under 3 hours.
This is one of the first publicly documented cases in which a state actor has scaled up attacks using AI agents at machine speed.
