微软披露，针对IT管理软件厂商ConnectWise的数据泄露事件由一个与中国有关联的黑客组织所为。该组织在入侵ConnectWise后，借助AI代理快速攻入其数千家客户企业的系统，实施间谍活动。

据微软方面的分析，攻击者利用AI代理自动化地扫描和突破目标网络，大幅提升了入侵效率，使受害企业数量迅速扩大至数千家。ConnectWise作为面向大量托管服务商的IT管理平台，其客户群体覆盖众多中小企业，此次泄露的影响范围因此被进一步放大。

微软已将此次事件归因于一个中国背景的黑客团体，但未公布具体受害企业名单及被窃取数据的细节。安全专家指出，这是AI代理被用于大规模网络攻击的又一案例，凸显自动化工具在攻防对抗中的双刃剑效应。

目前ConnectWise尚未就事件影响范围作出完整说明，相关调查仍在进行中。业内建议使用该平台的企业尽快排查异常访问记录，并加强凭证管理与网络分段防护。