中国共産党支援のハッカー　AIで数百組織を攻撃　マイクロソフトが報告

マイクロソフトは10月21日に公表した報告書で、中国共産党の支援を受けるハッカー集団「Storm-0940」が、AIを使った侵入ツール「ARTEX」で、ITサービス企業コネクトワイズへの侵入に成功したと明らかにした。同集団は世界の数百の組織のクラウド環境で、管理者などに限られる強い操作権限を得ていた。標的を選んでから権限を得るまで、3時間もかからなかった例もあるという。

マイクロソフトのセキュリティー研究チームによると、Storm-0940は中国による国家的な支援を受け、2021年から活動している。今年9月には、中国で開発されたARTEXを使い、世界各地の企業や政府機関など、数百の組織に自動で攻撃を仕掛けた。標的は幅広い業種に及んだ。

ARTEXには、AIが自ら判断して作業を進める機能がある。マイクロソフトによると、攻撃者はほとんど手動で操作せずに、ネットワークの調査から、多数のアカウントに同じパスワードでログインを試みる「パスワードスプレー攻撃」、機密情報の盗み出しまでを実行できるという。