〝毎分2,900回〟AIエージェントが自律攻撃　米MSが中国系と分析

Microsoftは2026年10月21日、ConnectWise（コネクトワイズ）社が提供するマルチテナントアプリ＝１つのアプリを多数の顧客組織で共用する仕組みを踏み台にした、大規模なサイバー攻撃の分析を公式ブログで公開しました。共用の入り口から本来の標的に入り込む、いわゆるサプライチェーン侵害です。

実行者と評価されたのは、2021年から活動してきたハッカー集団「Storm-0940（ストーム0940）」です。Microsoftはこの集団を「中国の国家に連携する」アクターだと説明しています。目的はデータの窃取で、これまでは、よく使われるパスワードを大量のアカウントに順番に試す「パスワードスプレー」などの手口を使ってきました。

本来は守る側の点検ツール「ARTEX」

今回の攻撃で使われたのが、オープンソースの侵入テストフレームワーク「ARTEX」です。侵入テストは本来、守る側が自分のシステムに模擬攻撃を仕掛けて弱点を探す点検のことです。ARTEXは複数のAIエージェントが連携して動くシステムで、どのAIモデルとも組み合わせて使え、偵察からデータの持ち出しまでを人手をほとんど介さず自律的に実行します。画面の表示は日本語にも切り替えられます。

毎分2,900回のサインイン試行

Storm-0940がARTEXを使った活動は、2026年９月頃から確認されています。標的は世界の数百組織に及び、業種は航空宇宙や防衛、政府、半導体、エネルギー、金融、シンクタンクなど幅広い分野にわたります。サインインの試行は、2,250を超えるテナント＝顧客組織ごとの環境に対して行われました。そのペースは、毎分2,900回。１秒あたりおよそ48回（編集部換算）という速さです。

もっとも、力まかせの試行がそのまま実ったわけではありません。10月10日からの５日間に集中したパスワードスプレーでは、認証の失敗が15万1,000件を超えたものの、この段階で認証の成功は確認されていません。

突破口となったのは、侵害されたアプリの認証情報です。わずか４つの認証情報から、４分未満で200件を超えるサインインが成功しました。一部の組織では、最初に狙われてから特権的なクラウドのアクセス権を奪われるまで３時間かかっていません。さらに一部のアプリは、最上位の管理者権限にあたるGlobal Administratorロールを自分自身に割り当てていました。

今回の分析は、ConnectWiseが10月16日に公開した最初の勧告に続くものです。Microsoftは、今回の侵害が自社製品の脆弱性によるものではないとしたうえで、認証の成功が必ずしもデータの窃取を意味するわけではないと注意を促しています。本来は守る側の点検道具であるAIツールが、国家に連携する集団による攻撃の自動化に転用された実態が、具体的な数値とともに公表された形です。