中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 Microsoftが警告

Microsoftは、中国に関連する攻撃者「Storm-0940」が、オープンソースのAI侵入テストツール「ARTEX」を使用して攻撃を自動化していると発表した。このグループは世界中で数百の組織を標的にしている。

また、ConnectWiseを経由して顧客のMicrosoft 365に侵入した事例についても、同グループによるものだと分析している。管理者権限を奪取するまでに3時間未満しかかからなかった例もあり、Microsoftは注意を呼び掛けている。