# Microsoft、AIエージェントを使う攻撃者が数百組織を標的と警告

> Microsoftは、中国と連携する攻撃グループがAIエージェントで侵入を自動化したと発表。ConnectWiseのクラウドサービスを通じた攻撃にも関与したと分析しています。

Oossa · 2026-10-22 · https://oossa.com/ja/microsoft-ai-2199950

Microsoftは、Storm-0940がAIエージェントを使う侵入テスト用フレームワーク「ARTEX」で攻撃を自動化し、世界の数百の組織を標的にしていると発表しました。同社は、10月中旬に明らかになったConnectWiseのクラウドバックアップサービス経由のサプライチェーン攻撃も、Storm-0940によるものと分析しています。

ARTEXはオープンソースのツールで、任意のAIモデルと組み合わせて使えます。Microsoftによると、偵察からデータの持ち出しまでを、人間がほとんど関わらずに進められる設計です。Storm-0940は2021年から活動しており、9月ごろからARTEXを使い始めたとされています。

## 侵入は数時間で進むことも

Microsoftによると、攻撃者は昼夜を問わず動くAIエージェントで複数の侵入経路を同時に試せます。標的にしてから、組織のクラウド環境で管理者級の権限を得るまで3時間かからなかった事例が複数あったといいます。ただし、攻撃の大半は失敗したとも説明しています。

ConnectWiseの件では、攻撃者がクラウドバックアップ関連アプリの認証情報を盗み、顧客のMicrosoft 365環境でそのアプリに与えられていた権限を悪用したとされます。正規アプリになりすますことで、利用者のサインインなしに環境へアクセスできました。

## 対象組織は接続記録の確認を

Microsoftは、ConnectWiseの関連アプリをMicrosoft 365で使っている、または以前使っていた組織に対応を呼びかけています。正式な復旧手順が出るまで影響を受けたアプリの接続を無効にし、調査証拠を残すため、最初の対応としてアプリ自体は削除しないよう求めました。10月15日以降、可能なら10月1日以降のサインイン記録や監査ログを確認するよう勧めています。

日本でも、GMOサイバーセキュリティ byイエラエが日本企業を狙う攻撃でARTEXの悪用を確認したと発表しています。ただし、Microsoftはこの日本での攻撃とStorm-0940との関係を示していません。また、侵入の痕跡があっても、必ずデータが閲覧・持ち出されたとは限らないとしています。

## 事実

- MicrosoftはStorm-0940が9月ごろからARTEXを使い始めたと説明しています。
- Microsoftは、標的からクラウド環境の管理者級権限取得まで3時間未満だった事例が複数あったとしています。
- ConnectWiseの件では、攻撃者が2250以上の組織のテナントに毎分2900回のペースでサインインを試みたとMicrosoftは説明しています。
- Microsoftは、影響を受けたConnectWise関連アプリの接続を無効にし、アプリは最初の対応で削除しないよう推奨しています。

## なぜ重要か

Microsoft 365でConnectWiseのクラウドバックアップ関連アプリを使っている組織は、アプリの接続を止めたうえで、認証情報や権限の変更を監査ログで確認する必要があります。一方、侵入の痕跡だけでは情報流出の有無は分からず、Microsoftもデータが持ち出されたと一律には述べていません。

## 出典と参考資料

1. [中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 Microsoftが警告](https://www.itmedia.co.jp/news/article/2610/23/2000002531/) – ITmedia AI+, 2026-10-22

最終更新: 2026-10-22