中国に関連するサイバー脅威グループ「Storm-0940」が、AIを活用したペネトレーションテスト（侵入テスト）用エージェントフレームワーク「ARTEX」を使用し、産業分野を問わず世界中の数百の組織を標的にした大規模な攻撃を実行していたことが、最新のセキュリティ調査によって明らかになりました。これらの自動化された攻撃により、攻撃者が被害組織のクラウドインフラストラクチャに対する特権アクセス権を獲得したケースが複数確認されており、初期の標的設定から特権アクセスの取得に至るまでの時間が、わずか3時間足らずだった事例も存在します。
技術的なデータによると、この悪質な活動は最近発表されたConnectWiseのマルチテナント型アプリケーションのサプライチェーン侵害事件に直接関連していることが示されています。これらの動向は、脅威グループが攻撃的セキュリティのワークフローにAIエージェントシステムを統合し、24時間体制での継続的な稼働や複数の経路への同時アタックを通じて人間の限界を超越することで、作戦を大幅に拡大させ始めている実態を示しています。
ARTEXフレームワークを通じた攻撃メカニズムと実行速度
ARTEXフレームワークは、Go言語で記述されNext.jsベースのユーザーインターフェイスを備えた大規模言語モデル（LLM）ベースのマルチエージェントシステムであり、人間の介入をほとんど必要とせずに、偵察段階からデータ抽出に至るまでのペネトレーションテスト全体を完全に自動で実行することができます。ConnectWiseの事件において、Storm-0940グループはこのフレームワークを利用して、スキャンや偵察の迅速化、パスワードスプレー、OAuth APIを介したアプリケーションの列挙を行いました。
- パスワードスプレー攻撃：攻撃者のインフラストラクチャは、Microsoft 365およびExchange Onlineへのアクセスを目的として、8組織にわたる327アカウントを標的とした自動化キャンペーンを実行し、1分間に2,900回という記録的な速度で数千回の認証失敗を記録しました。
- アプリケーション認証情報の悪用：ConnectWiseに属する複数のクラウドアプリケーションのIDを乗っ取った後、AIエージェントは人間の介入なしに、顧客環境を認証するために同一のIPアドレス範囲を使用しました。
- 後続の活動：これには、Microsoft Graphを通じた偵察活動や、持続性を確保するためのアプリケーション認証情報の変更、ロールや特権アクセスの変更などが含まれていました。
組織にとって実質的に何が変化するか？
これらの攻撃は、サイバー脅威の速度と規模における質的な転換を表しています。自動化されたエージェントへの依存は、従来の人的な手法と比較して、防御側が攻撃を検知して対応・対処するために利用できる時間を劇的に削減します。影響を受けたアプリケーションの存在や認証の発生が必ずしも顧客データの漏洩を意味するわけではありませんが、サービス認証情報の変更は、元のアプリケーションが修復された後もアクティブなバックドアを残す可能性があります。
緩和策と技術的な保護のガイドライン
セキュリティ機関は、リスクを封じ込め、被害を受けたインフラストラクチャを保護するために、以下の手順による即座の措置を講じることを推奨しています。
- 提供元企業から正式な復旧指示が出されるまで、影響を受けたConnectWiseアプリケーションの接続を無効な状態に維持すること。
- 初期対応として組織のアプリケーションを削除することを控え、設定ログとフォレンジック証拠の保存に集中すること。
- Microsoft 365の各テナントにおいて、今回のインクリメントに関連するサービス管理者IDおよび4つのアプリケーションIDを確認すること。
- Microsoft Entraの監査ログおよびMicrosoft Purviewのログを調査し、予期しない認証情報の追加や特権ロールの権限が付与されていないか確認すること。