Microsoftは21日（現地時間）、中国政府と連携するハッカー組織が中国発のAIエージェントを悪用し、世界各地の数百の組織を攻撃していたとブログで明らかにした。
Microsoftによると、攻撃を実行したのはハッカー組織「Storm-0940」。中国のエンジニアが開発したオープンソースのAI侵入テストツール「Artex」を用い、複数業種にまたがる世界各地の数百の組織に対する攻撃を自動化したという。
攻撃は早ければ9月に始まっていた。Storm-0940は被害組織のクラウドインフラに対し、複数回にわたって管理者権限を奪取したとされる。
中には、権限の奪取まで3時間足らずで到達したケースもあった。Microsoftは、ソフトウェア企業ConnectWiseで最近明らかになった情報流出についても、Storm-0940によるものだと説明した。
Microsoftは「ハッカーは既存の攻撃手法にAIエージェントを組み合わせている」とした上で、「その結果、攻撃規模は飛躍的に拡大している」と強調した。
The Informationは今回の発表について、急速に進化するAIエージェントが、ハッカーにとって大規模攻撃の有力な手段になりつつある実態を示したものだと報じた。
同メディアは21日、中南米の金融機関400超を標的にした別のAI自動化攻撃の事例も伝えている。
セキュリティ企業CrowdStrikeも今月上旬に公表した報告書で、韓国の金融機関を最近攻撃したハッカーがArtexを悪用していたと明らかにした。
著者について
Chi-gyu Hwang
delight@d-today.co.kr