マイクロソフトによると、中国と連携するグループがオープンソースのエージェントフレームワークを使い、ConnectWise 侵害事件後に毎分 2,900 回のサインイン試行で 2,250 以上の Microsoft 365 テナントを攻撃。一部のケースでは 3 時間以内に特権アクセスを取得した

Microsoft Threat Intelligence は、ConnectWise サプライチェーン攻撃を中国国家と連携する Storm-0940 の仕業と断定した。同グループはオープンソースのエージェント型 AI ペネトレーションテストフレームワーク ARTEX を使い、毎分最大 2,900 回のペースで 2,250 以上の Microsoft 365 テナントへのサインインを試みた。複数のケースで AI エージェントは初期ターゲティングからクラウドの特権アクセス取得まで 3 時間以内で到達した。AI エージェントによって実行された国家主体の侵入としては最初期に公開記録されたものの一つとされ、サプライチェーンの信頼を突くマシン速度の作戦を示す、AI 駆動サイバー攻撃の分水嶺となっている。

• Kim2026-10-22 08:20