ARTEXを活用したAI駆動の大規模な国家レベルの攻撃キャンペーンがサプライチェーン侵害を可能に
Microsoftは大規模キャンペーンをStorm-0940（中国国家と連携する攻撃者）の仕業と特定。9月以降、同攻撃者はオープンソースのエージェント型AIフレームワークARTEXを使い、複数業界の数百組織への攻撃を自動化。ConnectWiseのサプライチェーン侵害では、毎分最大2,900回のサインイン試行で2,250超のテナントを攻撃し、初期標定からクラウド特権取得まで3時間未満のケースも。AIエージェントが国家級ハッキングを工業化したことを示す、現時点で最も明確な公的証拠である。
報道ソース
- Hacker News (AI)2026-10-21 19:21