微软称中国关联黑客借AI代理入侵ConnectWise并窥探数千家企业
TechCrunch报道，微软将ConnectWise遭入侵归因于一个中国关联黑客组织，并称该组织利用AI代理快速入侵其数千家客户。报道未披露受影响企业名单、泄露数据类型及ConnectWise的修复细节。
为什么值得看：企业负责人可据此审视对IT服务商等第三方供应商的依赖风险，以及AI代理被用于加速攻击自动化的安全挑战；但归因与影响范围来自微软单方表述，需以官方报告核实后再评估自身暴露面。
精选 · 看变化，也看用途
从工具新能力、经营管理场景和实际用法中，找一件值得进一步了解的事。
#网络安全
TechCrunch · AI精选
The Verge · AI精选 黑客用 AI 代理集群入侵超 100 个网站，受害企业含 John Deere、SharkNinja
据 The Verge 报道，AI 安全公司 Norforge 的调查发现，一名黑客利用大量基本自主运行的 AI 代理入侵了 100 多个网站；Norforge 未点名目标，但路透社报道受害企业包括 John Deere、SharkNinja 和 Cummins。报道称，对 AI 驱动网络安全入侵的担忧正在上升。
为什么值得看：企业负责人可关注两点：一是攻击方已开始用成规模的自主 AI 代理实施入侵，网站与对外系统的安全防护需考虑这类自动化攻击；二是企业自身部署 AI 代理时也需评估其被滥用或失控的风险。但报道未披露攻击手法、影响范围和修复情况，具体风险需以原始报告和自身安全评估为准。
OpenAI News精选 OpenAI 披露：Third Moment Research 用 Codex 运行上万个智能体超 36 小时
据 OpenAI 官方发布，AI 实验室 Third Moment Research 借助 GPT-6 Astra、GPT-6.1 Sol、Codex 以及面向网络安全的 Daybreak，构建了可连续运行 36 小时以上、规模达 1 万个的智能体，厂商称这些智能体能够持续数天保持专注并随使用而改进。
为什么值得看：该案例展示了智能体在长时间、大规模自动化任务上的可行性，对企业负责人思考研发自动化、安全运营和流程编排的规模化落地具有参考意义。但相关信息为厂商披露，智能体数量、运行时长与改进效果均未独立验证，且缺少成本、部署方式与安全合规细节，需谨慎评估。
OpenAI News精选 Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%
据 OpenAI 消息，Sophos 使用 OpenAI 的 Daybreak 将网络威胁调查时间缩短 96%，并自动化 52% 的 MDR 案例，同时保留人工监督。
为什么值得看：该案例展示了 AI 在安全运营中的具体效率提升和自动化比例，企业负责人可关注其在威胁调查、MDR 流程自动化及人工监督平衡方面的参考价值；但相关效果为厂商披露，需结合自身环境核实部署条件、成本与误报风险。
Anthropic 官方新闻精选 Anthropic 扩展 Cyber Verification Program，向合格安全人员开放高级网络安全能力
Anthropic 官方宣布推出扩展版 Cyber Verification Program（CVP），为符合条件的安全专业人员提供高级网络安全能力，并降低拦截分类器的限制。来源未披露具体资格标准、功能范围与地区限制。
为什么值得看：企业安全负责人可关注该计划是否可用于授权范围内的防御性安全测试与安全运营，以及准入条件对团队资质的要求；同时需注意来源未说明具体能力清单、拦截放宽边界和合规约束，落地前应向厂商核实。
已经到底了