Huntress分析ConnectWise入侵模式
热点事件持续更新
Huntress分析ConnectWise入侵模式
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Huntress发布后续分析称，ConnectWise云备份凭证被滥用并入侵Microsoft 365租户的事件，疑似由AI智能体框架ARTEX驱动，遥测记录了三种模式：约2.5小时遍历近千个租户、由两名操作者变更权限，以及应用被删后任务持续重试22分钟。 微软已将活动归因于Storm-0940并指其使用ARTEX，但Huntress无法独立验证这一归因；其关于事件涉及大语言模型的判断也仅为中低置信度。Huntress建议防守方检测枚举、权限变更和重试等行为特征，而不要依赖操作节奏或用户代理等可能随工具改进消失的指标。
AI 根据报道生成 · 1 小时前更新
最新进展10月27日 07:21
Huntress 分析 ConnectWise 入侵：疑似 AI 智能体呈现三种运作模式报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- AGI HuntHuntress 分析 ConnectWise 入侵：疑似 AI 智能体呈现三种运作模式
Huntress 分析 ConnectWise 云备份凭证滥用事件后认为，入侵活动可能由 AI 智能体框架 ARTEX 驱动。10 月 15 日遥测显示三种模式，包括约 2.5 小时遍历近 1000 个租户的脚本化枚举、两名操作者的权限变更，以及应用删除后任务持续重试 22 分钟。Huntress 对其涉及 LLM 的判断仅为中低置信度，并建议防御者检测行为特征而非依赖节奏。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。