中国系グループによる大規模AIエージェント攻撃 Microsoftが報告

Microsoftは、Storm-0940と名乗る中国政府と結びついたグループがARTEXというAIエージェント侵入テストフレームワークを使用し、世界各地の数百組織を標的として攻撃を自動化したと発表した。このAIエージェントは24時間体制で動作し、複数の侵入経路を同時に試みることができ、標的の選定から目的達成までの時間を大幅に短縮するという。

Storm-0940は2021年ごろから活動を続けており、データ窃取を目的として多様な業界を攻撃しているとされる。ARTEXを活用した攻撃事例には、攻撃者が組織のクラウドインフラへ特権アクセスを獲得するまでの時間が3時間未満となったケースも複数含まれていることが報告された。

9月以降の攻撃は航空宇宙・防衛、自動車、化学、エネルギー、金融サービス、政府機関、法律、製造、メディア、軍事、半導体、ソフトウェア、テクノロジー、シンクタンク、非営利団体など幅広い業界に及ぶ。