中国系グループによる大規模AIエージェント攻撃 Microsoftが報告

Microsoftは21日(米国時間)、中国政府と結びつきのある「Storm-0940」というグループがエージェント型のAI侵入テストフレームワーク「ARTEX」を使用し、世界中の数百の組織を標的とした攻撃を自動化し、被害を及ぼしたと発表した。

AIエージェントによるセキュリティ被害拡大についてまとめたレポートを公表。AIエージェントは、24時間体制で週末や祝日も稼働し、複数の侵入経路を同時に試みることができることから、標的の選定から目的達成までの時間を大幅に短縮。サプライチェーン侵害のような複雑な攻撃の速度と影響力を高めているという。

Storm-0940は、中国政府と結びついたグループで、2021年から活動。データ窃取を目的として多くの業界を攻撃しているという。Storm-0940によるARTEXを活用した攻撃では、攻撃者が組織のクラウドインフラへの特権アクセスを獲得し、最初の標的選定から特権アクセス獲得までの時間が3時間未満だった事例も複数含まれているという。

9月以降に行なわれている攻撃は、航空宇宙・防衛、自動車、化学、エネルギー、金融サービス、政府機関、法律、製造、メディア、軍事、半導体、ソフトウェア、テクノロジー、シンクタンク、非営利団体など幅広い業界に及ぶ。

Microsoftによれば、10月に明らかになったクラウドバックアップアプリケーション「ConnectWise」のサプライチェーン侵害も、Storm-0940が関与していたという。ConnectWiseのサプライチェーン攻撃では、Storm-0940がARTEXを使用して、下流の被害者に対するスキャンや偵察、パスワードスプレー攻撃、OAuthアプリケーションの悪用を加速させたという。

攻撃では、すでにアクセス権限が付与されていたアプリケーションを通じて、侵害されたアプリケーションを悪用。Microsoft 365の顧客にあらかじめ付与されていた権限が利用されており、正規のアプリケーションになりすますため、利用者のサインインを経ずに、社内環境に入り込めていたという。

Microsoftでは、こうした攻撃に対する対応策とともに、Microsoft 365テナントにおける対処法などを紹介している。