Un agent IA chinois pirate 2250 clients Microsoft 365 en contournant le MFA

Des hackers chinois ont utilisé un agent d'intelligence artificielle pour lancer une attaque massive contre Microsoft 365, compromettant 2250 locataires en quelques heures. L'exploit reposait sur une vulnérabilité dans le logiciel ConnectWise Cloud Backup, permettant aux attaquants de contourner l'authentification multifacteur (MFA). Selon les analystes, l'attaque s'est déroulée en une seule session automatisée, démontrant une capacité d'exécution ultra-rapide. Cette faille touche toutes les organisations utilisant ConnectWise avec Microsoft 365, sans distinction de taille. L'incident révèle les limites des défenses actuelles face aux IA agentic capables de s'adapter en temps réel. Pour les entreprises, cela signifie que le MFA seul ne suffit plus : des correctifs urgents sont nécessaires sur l'infrastructure de sauvegarde. Aucune information n'a encore été fournie sur les données volées ou les motivations précises.