Microsoft označil za viníka průniku do IT poskytovatele ConnectWise čínsky orientovaného hackera, který využil AI agenty k rychlému napadení tisíců zákaznických firem. Útočníci po průniku do ConnectWise prošli sítí zákazníků a sbírali data, píše TechCrunch 22. října 2026. Incident potvrzuje, že AI agenti se stávají útočným nástrojem v průmyslovém měřítku.
Útok na ConnectWise, který poskytuje IT správu tisícům firem, měl dalekosáhlé důsledky. Hackeři s napojením na Čínu podle Microsoftu použili AI agenty k tomu, aby po průniku do ConnectWise rychle a automatizovaně prošli sítí zákazníků a vysbírali citlivá data. Rozsah zasažených subjektů je podle TechCrunche v řádu tisíců.
AI agenti zde hráli klíčovou roli: zrychlili a automatizovali fázi pohybu po síti, která by jinak vyžadovala značné lidské kapacity. Útok zapadá do širšího trendu, kde útočníci nasazují agentní AI k překonání tradičních bezpečnostních bariér.
Incident navazuje na dřívější zprávy o hackerech obcházejících guardraily AI modelů a autonomních agentech provádějících průniky do webů. Firmy, které používají managed IT poskytovatele, jsou v přímém ohroženém okruhu.
Proč by vás to mělo zajímat
Zákazníci ConnectWise by měli okamžitě zkontrolovat logy přístupu a ověřit, zda jejich provider zaznamenal anomálie v daném období. Firmy využívající jakéhokoli managed IT poskytovatele by měly zvážit, jaká data a přístupy mají v jeho systémech uložena.
