マイクロソフト、中国政府系ハッカー集団がAIツール「ARTEX」で数百組織を攻撃と発表

マイクロソフトが中国政府とつながりのある集団によるAI悪用のサイバー攻撃を確認。侵入の高速化が課題に。

今何が起きているか

米マイクロソフトは、中国政府とつながりのあるハッカー集団「Storm-0940」がAIツール「ARTEX」を悪用し、世界の数百組織にサイバー攻撃を仕掛けたと発表した。報道によると、侵入から接続権限の奪取まで約3時間で完了する事例もあった。

AIツールを攻撃の偵察や侵入作業に組み込むことで、従来は人手と時間がかかった工程を短縮できるためだ。国家とつながる集団がこうした自動化を採り入れた点が、攻撃の速度と規模を変えているとみられている。

標的は特定業種に限らず、各国の企業・団体・公共機関が潜在的な影響範囲に入る。AIを業務に取り込む組織ほど、認証情報や内部システムの管理が問われる。

マイクロソフトは攻撃の手口や指標を公表しており、各国のセキュリティ機関が注意喚起を出す可能性がある。AIを使った攻撃の自動化が進めば、防御側も検知と遮断の自動化を迫られる。

組織は外部公開システムの認証設定を見直し、不審な接続の監視を強める。AIツールの利用範囲と権限を洗い出し、侵入を前提とした検知・遮断の手順を確認しておく。

AIが攻撃の敷居を下げ、国家背景の集団と民間組織の攻防の境界が曖昧になる。企業や行政のセキュリティ投資の配分と、AI利用のルールづくりが政策課題として浮上する。