【続報】AI侵入テストツール「ARTEX」、中国系の攻撃者が悪用とMicrosoftが発表
Microsoftは10月21日、中国政府と連携する攻撃者「Storm-0940」が、AIを使う侵入テストツール「ARTEX」で攻撃を自動化し、世界の数百の組織を狙っていたと発表しました。
Microsoftのセキュリティブログ（10月21日）と、ITmediaの記事（10月23日）をもとにまとめます。ARTEXについては、日本企業約20社が標的になっていたとするGMOサイバーセキュリティの発表を既報で紹介しています。
公表された内容の概要
- ARTEXとは：本来はセキュリティの検証に使うオープンソースの侵入テストツール。どのAIモデルとも組み合わせられ、偵察からデータの持ち出しまでを自動で実行するよう設定できると、Microsoftは説明している
- 攻撃者：Microsoftが「Storm-0940」と呼ぶ、中国政府と連携する攻撃者。2026年9月ごろからARTEXを使っていたとしている
- ConnectWiseの事例：ITmedia NEWSによると、攻撃者はConnectWiseのクラウドバックアップのアプリの認証情報を奪い、正規のアプリになりすまして顧客のMicrosoft 365の環境に入り込んだ。2,250以上の組織（テナント）に毎分2,900回のサインインを試みたとされる
- 速さ：狙いを定めてからクラウド環境で管理者級の権限を得るまで3時間かからなかった例が複数あったとしている
- 標的の業種：航空宇宙・防衛、自動車、金融、政府機関、法律、メディア、半導体、ソフトウェア、シンクタンクなど
- 示された対策（ITmedia NEWSによる）：外部のアプリに与える権限を最小限にする、10月1日以降のサインインの記録や監査ログを確かめる、認証情報の追加や権限の変更を監視する
- ツールの公開停止：ITmedia AI＋によると、作者は10月8日付で「学術研究目的」で作ったとして公開と更新を止めたが、改変版が再配布されている
クリエイターに関係する点
制作や納品で使うクラウドサービスに、外部のアプリをつないでいる場合は、どのアプリにどこまでの権限を渡しているかを見直す材料になります。