中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 Microsoftが警告

中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 Microsoftが警告

米マイクロソフトは、中国国家と連携する攻撃集団「ストーム0940」がAIエージェントを使った侵入テスト用フレームワーク「アーテックス」で攻撃を自動化し、世界の数百の組織を標的にしていると警告した。この集団は9月ごろから航空宇宙・防衛、金融、政府、半導体など幅広い業種を攻撃しており、標的のクラウド環境で管理者権限を得るまで3時間かからなかった事例が複数確認されている。10月中旬に判明した米コネクトワイズのクラウドバックアップを経由したサプライチェーン攻撃も、この集団によるものと分析されている。攻撃者は2250以上の組織の利用環境に対し、毎分2900回のペースでサインインを試み、一部では情報収集や管理者権限の付与を実行していた。マイクロソフトは、コネクトワイズの関連アプリを使っている組織に対し、正式な復旧手順が示されるまで接続を無効にしたまま維持し、10月15日以降のサインイン記録や監査ログを確認するよう求めている。日本でも同種のフレームワークを使った不正アクセスが確認されており、外部アプリに与える権限を必要最小限に絞る対策が呼びかけられている。