MSP

ConnectWise Cloud Backup（原 SkyKick）事件：針對 2,250 餘個 Microsoft 365 租用戶的 AI 驅動登入嘗試，管理員應檢查什麼

2026年10月16日，ConnectWise 發布公告，表示與其面向託管服務提供者（MSP）的 Microsoft 365 備份服務 Cloud Backup（原 SkyKick）相關的應用程式憑證遭到未經授權存取。10月17日，該公司停用了七個應用程式身分，並暫停了 Cloud Backup、SaaS Security 與 Cloud Management；10月19日，重設了受影響環境中的所有帳號與憑證。10月21日，Microsoft 發布研究報告，評估認為一個與國家有關聯的組織是此次入侵的幕後推手，並隨後使用一套開源的多代理 AI 滲透測試框架，嘗試登入超過 2,250 個租用戶。Microsoft 表示，大部分目標行動並未成功，但在許多組織中取得了特權雲端存取權限，部分情況下耗時不到三小時。另有一家資安公司確認，截至10月16日，有 162 個租用戶出現未經授權的登入。ConnectWise 表示，現有備份封存檔未發現遭入侵的跡象，但這並不能說明個別 Microsoft 365 租用戶是否受到影響。本站的看法是：若您或您的 MSP 曾安裝過這些應用程式，請在自己的租用戶中檢查應用程式憑證、目錄角色與同意授權，並在 ConnectWise 另行通知之前，讓這些應用程式維持停用狀態。