OAuth

ConnectWise Cloud Backup（原 SkyKick）事件：针对 2,250 余个 Microsoft 365 租户的 AI 驱动登录尝试，管理员应检查什么

2026 年 10 月 16 日，ConnectWise 发布公告称，与其面向托管服务提供商（MSP）的 Microsoft 365 备份服务 Cloud Backup（原 SkyKick）相关的应用凭据遭到未经授权访问。10 月 17 日，该公司停用了七个应用身份，并暂停了 Cloud Backup、SaaS Security 和 Cloud Management；10 月 19 日，重置了受影响环境中的所有账户和凭据。10 月 21 日，Microsoft 发布研究报告，评估认为一个与国家有关联的组织是此次入侵的幕后方，并随后使用一个开源的多代理 AI 渗透测试框架，尝试登录超过 2,250 个租户。Microsoft 称，大部分目标行动并未成功，但在许多组织中获得了特权云访问权限，部分情况下耗时不到三小时。另有一家安全公司确认，截至 10 月 16 日，有 162 个租户出现未经授权的登录。ConnectWise 称，现有备份存档未发现遭入侵的迹象，但这并不能说明各个 Microsoft 365 租户是否受到影响。本站的看法是：如果您或您的 MSP 曾安装过这些应用，请在自己的租户中检查应用凭据、目录角色和同意授权，并在 ConnectWise 另行通知之前保持这些应用处于停用状态。