中国政府と関係があるとされるハッカー集団が人工知能を悪用し、世界の多数組織を標的にサイバー攻撃を行っていたことがマイクロソフトから公表された。日本企業も大規模攻撃に利用された可能性が指摘されている。
マイクロソフトは、AIを悪用して世界の数百の組織を標的にするサイバー攻撃があったことを公表した。標的選定から管理者権限の奪取までの距離が短いケースもあり、攻撃のスピードと規模が大幅に高まっているという。
悪用されたAIは日本企業が被害を受けた大規模攻撃にも使われていたとみられる。防御面でもAIが活用されているが、現状では攻撃側の優位性が指摘され、特効薬はないとされる。
ハッカー集団は「Storm-0940」とされ、遅くとも9月頃から公開されている侵入テスト用基盤ソフトウエア「ARTEK（アルテックス）」を悪用し、偵察から不正ログイン、データ持ち出しまで人手を介さず進行したとみられる。
Storm-0940は2021年から活動しており、データ窃取を目的としているという。