Huntress 分析 ConnectWise 入侵：疑似 AI 智能体呈现三种运作模式

Huntress 分析 ConnectWise 云备份凭证滥用事件后认为，入侵活动可能由 AI 智能体框架 ARTEX 驱动。10 月 15 日遥测显示三种模式，包括约 2.5 小时遍历近 1000 个租户的脚本化枚举、两名操作者的权限变更，以及应用删除后任务持续重试 22 分钟。Huntress 对其涉及 LLM 的判断仅为中低置信度，并建议防御者检测行为特征而非依赖节奏。