与中国政府有关联的黑客攻破 ConnectWise 云备份服务后，借助 AI 智能体以每分钟近 3,000 次登录尝试的速度入侵约 2,250 家组织。Microsoft 表示，攻击者窃取连接客户环境的应用凭据，以授权用户身份访问邮件和其他文件，并使用开源 AI 框架 ARTEX 加速攻击，留给防守方的检测和响应时间很短。
推荐理由：攻击者窃取服务商凭据后借助 AI 智能体批量入侵客户环境，呈现了服务商失陷与自动化攻击叠加后压缩防守响应时间的风险。
PHP2Shell、GitLab 等安全事件集中暴露软件基础设施风险，文章以此分析 AI 加速漏洞发现与利用后带来的攻防失衡。文中称，Calif 研究员将已发现的代码缺陷提炼为检索规则，交给大语言模型后，在几小时内找到另外两个漏洞点；GitLab 同一正则引擎则在一个月内被报告四个代码执行漏洞。
推荐理由：从漏洞模式批量检索到补丁部署窗口，文章呈现了 AI 加速代码审计后，防守方修复节奏与运维成本承受的双重压力。
据泄露给《华尔街日报》的 S-1 文件，Anthropic 难以从 AWS、Google 和 Microsoft 获得足够的云容量，这些供应商越来越将其视为竞争对手而非客户。
推荐理由：泄露文件呈现了云服务商兼具供应商与竞争者身份的合作矛盾，使 Anthropic 的算力采购同时面临容量与可靠性约束。
