Хакеры использовали ИИ-агентов для взлома тысяч клиентов ConnectWise

Корпорация Microsoft зафиксировала масштабную кибератаку на инфраструктуру IT-гиганта ConnectWise. По данным аналитиков, за инцидентом стоит хакерская группировка, связанная с Китаем, которая применила специализированных ИИ-агентов для автоматизированного проникновения в системы тысяч компаний-клиентов.

Использование ИИ позволило злоумышленникам значительно ускорить процесс поиска уязвимостей и эксплуатации векторов доступа в скомпрометированной сети. Автоматизированные агенты действовали параллельно, что обеспечило высокую скорость распространения атаки на широкий круг целей, использующих решения ConnectWise для управления IT-инфраструктурой.

На текущий момент эксперты продолжают оценку ущерба, нанесенного тысячам организаций, пострадавших в результате этого взлома. Инцидент демонстрирует переход хакерских групп к активному внедрению автономных систем для проведения сложных атак на цепочки поставок программного обеспечения.

Для бизнеса это означает необходимость пересмотра протоколов безопасности при работе с инструментами удаленного управления и мониторинга. Использование ИИ-агентов в подобных атаках делает традиционные методы защиты менее эффективными, требуя внедрения систем мониторинга, способных выявлять аномальную активность, генерируемую машинным кодом в режиме реального времени.