ニュース
中国系グループがAIエージェントで攻撃自動化、特権アクセス取得3時間未満の事例もMicrosoftが報告
サイバー攻撃の現場で、人手に頼らず24時間休まず動く「AIエージェント」が実戦投入されている状況が明らかになりました。経営層やIT部門にとって、従来の防御の前提が崩れつつあることを示す材料です。
何が起きたか
Microsoftは21日(米国時間)、中国政府と結びつきのあるグループ「Storm-0940」が、エージェント型のAI侵入テストフレームワーク「ARTEX」を使い、世界中の数百の組織を標的とした攻撃を自動化していたと発表しました。あわせて、AIエージェントによるセキュリティ被害の拡大についてまとめたレポートも公表しています。
Storm-0940は2021年から活動し、データ窃取を目的に多くの業界を攻撃してきたグループです。ARTEXを使った攻撃では、攻撃者が組織のクラウドインフラへの特権アクセスを獲得するまでの時間が、最初の標的選定から3時間未満だった事例が複数含まれていたといいます。
9月以降に確認された攻撃は、航空宇宙・防衛、自動車、化学、エネルギー、金融サービス、政府機関、法律、製造、メディア、軍事、半導体、ソフトウェア、テクノロジー、シンクタンク、非営利団体など、幅広い業界に及びました。10月に発覚したクラウドバックアップアプリ「ConnectWise」のサプライチェーン侵害にも、Storm-0940が関与していたとMicrosoftは説明しています。
背景・解説
AIエージェントとは、人の指示を受けながらも、情報収集から判断、実行までの一連の作業を自律的にこなすAIの仕組みを指します。従来のサイバー攻撃では、攻撃者が標的ごとに手作業で偵察や侵入手順を組み立てる必要があり、時間と人手がかかっていました。
ARTEXのようなエージェント型フレームワークは、この偵察から侵入までの流れを自動化し、24時間体制で週末や祝日も休まず稼働できる点が特徴です。複数の侵入経路を同時に試みられるため、標的選定から目的達成までの時間が大幅に短縮されます。
ConnectWiseの事例では、ARTEXがスキャンや偵察、パスワードスプレー攻撃、OAuthアプリケーションの悪用を一段と速いペースで進める役割を果たしました。攻撃では、すでにアクセス権限が付与されていた正規のアプリケーションを悪用し、利用者のサインインを経ずに社内環境へ入り込む手口が使われています。Microsoft 365の顧客にあらかじめ付与されていた権限が、攻撃者にとっての侵入口になっていた点は、多くの企業に共通するリスクです。
仕事や業務への影響 — AI Topicaの見方
取引先や委託先のクラウドサービス経由で侵入されるリスクは、どの企業にも等しく及びます。例えば、従業員50人規模の製造業で、情報システム担当が1人だけという会社があったとします。クラウドバックアップサービスや会計ソフトなど、外部と連携するアプリケーションを5つ以上使っていれば、そのうちの1つが侵害されるだけで、社内の認証を経ずに侵入される経路になり得ます。
攻撃側が自動化によって偵察から侵入までを3時間未満で終える以上、防御側も「週に一度のログ確認」では間に合いません。月次での棚卸しではなく、連携アプリケーションの権限を四半期ごとに見直す体制が必要です。特に、休日や夜間の異常なアクセスを検知する仕組みがない会社は、優先的に導入を検討すべきです。
業種を問わず、取引先から付与されたAPI権限やOAuth連携を一覧化していない企業は、まずその棚卸しから着手すべきです。例えば、従業員200人規模の物流会社で、荷主企業向けのシステム連携を10社以上と結んでいる場合、連携先の1社が侵害されただけで波及するリスクがあります。情報システム部門だけでなく、取引先管理を担う部署も含めて、権限の棚卸しを年1回では不十分だと認識する必要があります。
セキュリティ対策を専任担当者1人に任せきりにしている中小企業ほど、自動化された攻撃への対応は後手に回ります。外部のセキュリティサービスと契約し、異常検知の監視を外部委託することが現実的な選択肢になります。
不確かな点・注意
Storm-0940によるARTEX攻撃が、具体的にどの企業・組織に実害を及ぼしたか、被害件数や被害額についての詳細は明らかになっていません。「数百の組織」という表現にとどまり、日本企業が標的に含まれていたかどうかも記事からは判断できません。
ConnectWiseのサプライチェーン侵害についても、侵害の範囲や影響を受けた顧客数は示されていません。Microsoftは対応策やMicrosoft 365テナントにおける対処法を紹介しているとされていますが、その具体的な内容は本記事の出典には含まれていません。対策を検討する企業は、Microsoftが公開する一次情報を確認した上で、自社の環境に照らして判断すべきです。