Microsoft 披露黑客用开源智能体框架攻击超 2250 个 M365 租户

Microsoft 表示一个受中国支持的团伙利用开源智能体框架发起攻击。在 ConnectWise 数据泄露之后，该团伙针对超过 2250 个 Microsoft 365 租户，以每分钟 2900 次的频率尝试登录。部分案例中，攻击者不到 3 小时就获得了特权访问权限。这是首次公开记录的国家级行为体以机器速度用智能体规模化发动攻击的案例之一。