你批准过的那个插件，可能正拿着钥匙！3 小时拿下云上特权？AI 渗透框架把 OAuth 信任链打穿了

大白话简单说，第三方备份软件 ConnectWise Cloud Backup 的应用凭证被偷了。攻击者不用猜员工密码，直接用这个应用早就被批准过的权限，登录进客户公司的微软云环境。微软说，攻击者还用了开源 AI 渗透测试框架 ARTEX 来加速扫描、撞库和滥用 OAuth 应用。微软强调这不是微软系统被攻破，而是第三方应用被滥用。ConnectWise 已发布公告，要求合作伙伴重置密码、开启多因素认证，并通过新的加固版应用重新授权每个租户。

对你意味着如果你公司给微软 365 装过第三方备份、邮件或协作插件，这类「应用身份」可能比员工账号更危险，值得让 IT 去翻一遍授权列表。