マイクロソフトが、中国政府と結びつきのあるハッカー集団が AI を悪用し、世界各地の数百組織を標的とした攻撃を実施していたと公表した。攻撃はARTEXという自律AIエージェントを悪用し、短時間で完遂される例があったと指摘されている。
米マイクロソフトは、人工知能を悪用して世界各地の組織を標的にしたサイバー攻撃を実施していたと公表した。攻撃を実行したのは中国政府と結びつきのあるハッカー集団「Storm(ストーム)―0940」で、2021年から活動しているとされる。
悪用されたAIはARTEX(アルテックス)といい、自動車・エネルギー・金融サービス・ソフトウェア・政府機関・メディアなど、幅広い業界を標的としていた。ARTEX は人を介さず自律的に作業を進める機能を持ち、複数の経路から同時に侵入を試みることが可能だという。
攻撃の特徴として、攻遂には短時間で完遂されるケースがあり、攻撃は24時間体制で実行されるとされる。9月以降に世界の数百の組織を標的にしたとされ、日本企業が含まれていたかは現時点で不明だとしている。
記事は有料記事であり、日本企業の具体的な被害の有無や被害規模の詳細は本文では明らかにされていない。
sources