中国政府系ハッカー集団はなぜ3時間未満で特権を得られたのか、AIエージェントARTEXの自動化から読む

マイクロソフトは2026年10月21日（米国時間）、ConnectWiseの侵害をStorm-0940の仕業と発表した。同集団は2,250超のMicrosoft 365テナントへの認証を試みた。AIエージェントで特権の取得まで3時間未満に縮めた点が、論点として報じられている。

中国政府系とされるハッカー集団は、なぜここまで短い時間で管理者に近い権限へ届いたのか。自動化の道具と、狙った入口の2つから確かめる。

ConnectWise侵害で何が起きたのか

マイクロソフトの発表によると、Storm-0940は2021年から活動する中国政府系とされる集団である。以前はパスワードスプレーやインターネットに公開されたアプリの悪用が主な手口だった。

今回、同集団はConnectWiseの複数のクラウドアプリのIDを乗っ取ったとされる。ConnectWiseはクラウドバックアップなどのサービスを提供する会社で、顧客のMicrosoft 365にアプリとして接続している。その権限を逆手に取った形だ。

時系列は次のとおりである。10月10日から14日にかけて、327のアカウントに15万回超のログオン失敗が起きた。10月15日にクラウドバックアップ侵害の報道が出始め、10月16日にConnectWiseが最初の注意喚起を公表した。ConnectWiseは影響を受けた接続を止め、段階的にサービスを戻している。

ではAIエージェントは、この流れのどこに効いたのか。次にARTEXの中身を見る。

ARTEXとはどんなAIエージェントか

ARTEXは、攻撃の側の検証に使われるオープンソースの基盤である。マイクロソフトは「あらゆるAIモデルを使える」ものと説明している。Go言語で書かれ、画面は英語のほか日本語など5言語に切り替えられる。

中身は複数のLLMエージェントの集まりだ。偵察から情報の持ち出しまでの侵入テストを、人がほとんど介さずに進める。見つけた資産と弱点は、グラフとして整理していく。

マイクロソフトは、ARTEXを使う攻撃者が複数の地域にいると述べた。Storm-0940の利用は、早ければ2026年9月から始まっていたとされる。なお、マイクロソフトの発表はARTEX自体の出どころを国別には説明していない。

道具が公開されている以上、使い手は特定の集団に限られない。では、この道具は時間をどこで縮めたのか。

なぜ3時間未満で特権に届いたのか

答えの中心は、攻撃の手順を同時並行で試せるようになった点にある。マイクロソフトは、自動化によって攻撃者が複数の侵入経路を同時に試せたと述べた。標的を選んでから目的を果たすまでの時間が、その分だけ縮んだ。

もう1つは入口の選び方である。パスワードスプレーは成功しなかった。この間に、認証の成功やグラフ呼び出しは確認されていない。そこで攻撃者は、乗っ取ったConnectWiseのアプリ資格情報で顧客のテナントに入ろうとした。

この方法ではユーザーの対話的なログインが要らない。多要素認証は人に向けた防御なので、アプリ同士のやり取りには効きにくい。ConnectWiseが顧客から与えられていた権限が、そのまま使われた。

その後はMicrosoft Graphを通じ、偵察、アプリ資格情報の追加、権限の変更が試みられた。ある事例では、アプリが自分にグローバル管理者の役割を割り当てたとされる。特権クラウドアクセスまで3時間未満だった事例があると、マイクロソフトは記した。

要するに、速さの源は自動化と、人を介さない入口の組み合わせにある。ただし、すべての試みが成功したわけではない。

どこまで被害が確認されているのか

2,250超のテナントは、認証を試みた数である。侵入に成功した数ではない。マイクロソフトは、影響を受けた顧客の数を公表していない。

さらに同社は、対象のアプリがあることや認証に成功したことが、そのままデータの閲覧や持ち出しを意味するわけではないと注意している。一方で、ログに結果が出ないことも、被害がなかった証明にはならないと述べている。

この点を押さえると、報道の数字を過度に読み込まずに済む。「2,250超」は攻撃の広がりを示す数であり、被害の件数ではない。

管理者が確認すべきこと

マイクロソフトが示した初動は、削除より先に保全することである。影響を受けたConnectWiseのアプリ接続は、ConnectWiseから正式な復旧手順が出るまで無効のままにする。企業向けアプリを最初に消すことは勧めていない。

調査の範囲は、少なくとも10月15日以降のログである。可能なら、サービスプリンシパルのサインインを10月1日までさかのぼる。見る対象は、資格情報の追加、権限の付与、特権ロールの割り当て、メールの転送ルールなどだ。

中長期では、複数テナント向けアプリの権限を最小限にし、同意の付与を見直す。保全のあとで、許可していない資格情報や付与を、権限のある担当者が取り除く。

FAQ

Q. Storm-0940とはどんな集団か

マイクロソフトが中国政府系と評価する集団で、2021年から活動している。データの窃取を目的に複数の業種を狙う。主な手口はパスワードスプレー、公開アプリの悪用、既存アプリへの資格情報の追加だった。

Q. ARTEXは中国のツールなのか

マイクロソフトの発表は、ARTEXをオープンソースの侵入テスト基盤と説明している。国別の出どころには触れていない。中国政府系とされるのはStorm-0940であり、ARTEXそのものではない。複数の地域の攻撃者が使っているとも記されている。

Q. 2,250超のテナントは全部が侵害されたのか

そうではない。2,250超は認証を試みたテナントの数である。マイクロソフトは、侵害された顧客の数を明らかにしていない。多くの試みは失敗したと報じられている。

Q. 日本の企業も影響を受けたのか

日本企業の被害について、確認できる公開情報は見当たらない。マイクロソフトは世界の数百の組織が標的になったと述べているが、国別の内訳は示していない。ConnectWiseのクラウドバックアップを使う場合は、公式の案内を確認する必要がある。

Q. 今後、AIを使った攻撃はどう変わるのか

マイクロソフトは、自動化で標的選びから目的達成までの時間が縮むと指摘している。対策の側も、ログの保全と権限の最小化を早く回す必要がある。複数の攻撃者がARTEXを使っているため、同じ手口が他の集団にも広がる余地がある。

AI自動化が縮めたのは攻撃者の準備時間だった

Storm-0940が3時間未満で特権に届いたのは、AIが未知の技を生んだからではない。パスワードスプレーが通らないと分かれば、すぐ別の経路に切り替える。その試行を自動で並べたことが、時間を縮めた。

入口もユーザーではなく、顧客が信頼して権限を預けたアプリだった。守る側が見直すべきなのは、人のパスワードだけではなく、アプリに預けた権限の広さである。

出典は、マイクロソフトのセキュリティブログ、The Register、CyberScoopの報道である。