サイバー攻撃におけるAIの悪用
マイクロソフトは、2021年から活動している中国の脅威グループStorm-0940が、オープンソースのペネトレーションテストフレームワークArtexを使用して、数百の組織を標的とした攻撃キャンペーンを自動化し始めたと報告しました。このAIを活用した自動化への移行により、攻撃者は偵察活動やパスワードスプレー攻撃を極めて高速に実行できるようになりました。
ConnectWiseへの攻撃の詳細
2026年10月中旬、同グループはConnectWiseの顧客の作業環境を標的にし、これにより同社はクラウドバックアップやSaaS（Software as a Service）セキュリティなどの重要なサービスを一時停止する事態となりました。技術的な観測によると、攻撃者は侵害された認証情報を使用して、Microsoft 365およびEntraの数百のテナントにアクセスしました。
データによると、攻撃者は1分間に2,900回以上のログイン試行に成功しており、151,000回以上の失敗した試行が確認された後、ConnectWiseのクラウドアプリケーションIDを悪用した認証の成功が続いていました。
実質的に何が変わったのか？
危険な点は、AIエージェントが認証プロセスにとどまらず、被害者の環境内で以下のような高度な操作を実行していることです。
- Microsoft Graph内での偵察活動の実施。
- 元の脆弱性が修正された後もアクセスを維持（永続化）するためのアプリケーション認証情報の変更。
- ID、グループ、および高い権限を持つロールに対する変更の実行。
組織へのセキュリティ推奨事項
マイクロソフトは各組織に対し、サービスプリンシパル（Service Principals）のログイン操作を厳密に調査し、Microsoft Graph内での後続の活動やActive Directoryの変更と関連付けるよう警告しています。セキュリティチームは、承認された管理活動と、Artexのような自動化ツールが悪用されている可能性を示す不審な活動を区別する必要があります。
これらの攻撃は、高度な脅威グループ（APT）が脆弱性の発見から攻撃実行までの時間差を縮めるためにAIツールを使用する傾向が強まっていることを裏付けており、インシデント対応チームにさらなる負荷をかけています。