マイクロソフトは、中国に関連する攻撃者グループ『Storm-0940』がオープンソースのAIペネトレーションテストツール『ARTEX』を用いて自動化攻撃を実施し、世界中の数百の組織を標的にしたと発表しました。ITmedia AI＋の報告によると、このグループは特にサプライチェーン攻撃としてConnectWiseを経由し、Microsoft 365の顧客にも被害が及んでいます。

さらに、攻撃者は一部のケースで管理者権限を獲得するまでに3時間未満という短時間で侵入に成功しており、その迅速な攻撃手法が懸念されています。今回の事例はAI技術を悪用したサイバー攻撃の新たな脅威を示しており、今後の防御体制強化が求められます。

日本の企業や投資家にとっても、グローバルなサプライチェーンを通じたこうした攻撃はリスク要因となるため、サイバーセキュリティ対策の重要性が一層高まっています。