AI駆動のARTEXフレームワークの悪用：金融セクターを標的にしたエスカレートする脅威
マイクロソフトのサイバーセキュリティレポート（Microsoft Threat Intelligence）は、デジタル攻撃手法における定性的な変化を検知しました。カンボジアを拠点とするハッキンググループStorm-3358が、エージェント型AI（Agentic AI）を活用した攻撃フレームワークARTEXの使用を開始したのです。この活動は主に東南アジアの金融機関を標的としており、攻撃の範囲は世界中の主要な金融機関にまで広がっています。
攻撃のメカニズムと「マシーン・スピード」
Storm-3358グループは、ARTEXフレームワークと従来の自動化ツールを統合して、複雑な攻撃チェーンを実行します。AIエージェントはインターネットに接続されたシステムをスキャンし、サーバーサイドリクエストフォージェリ（SSRF）や未知のファイルアップロード脆弱性などのセキュリティ脆弱性を悪用します。システムが侵害されると、curlやnetcatなどのツールを使用してリモートアクセス木馬（RAT）をダウンロードし、ネットワーク内での持続性とラテラルムーブメント（横展開）を確保します。
これらの攻撃で検出された最も顕著なマルウェアには、以下が含まれます。
なぜこの進化が真の脅威をもたらすのか？
真の危険性は、エージェント型AIツールが攻撃チェーンのすべての段階を加速させ、「マシーン・スピード（機械の速度）」に達する能力にあります。人間の介入や事前プログラミングされた手順を必要とする従来の攻撃とは異なり、ARTEXのエージェントは半自律的に次の処理を実行できます。
- 総当たり攻撃（ブルートフォース）の実行と超高速でのパスワード推測。
- API（アプリケーションプログラミングインターフェース）の探索と悪用。
- データベースの抽出と、侵害されたクラウドアイデンティティの悪用によるデータ流出。
この変化により、防御チームが検知と対応を行うために残された時間枠が縮小され、自己決定型の意思決定メカニズムで動作する攻撃に対抗するには従来の防御手法では不十分になります。
防御と対抗戦略
これらの高度な脅威に対抗するため、マイクロソフトは、AIエージェントが自身の特性を急速に変更できるため、静的なシグネチャだけに依存するのではなく、行動シグネチャに依存する必要性を指摘しています。技術的な推奨事項には以下が含まれます。
- ハニーポット（デジタルデコイ）や欺瞞的サーフェスを使用して、AIエージェントを誤導し、偽のターゲットに引き付ける。
- Tarpitsテクノロジーを有効にして、AIエージェントの時間とリソースを消費させ、その進行を遅らせる。
- Microsoft Entra ID ProtectionやMicrosoft Defenderなどの統合ソリューションを利用して、IDやエンドポイントにおける不審なアクティビティを監視する。