Microsoft、中国系グループのAIエージェント攻撃を報告

Microsoftは21日、AIエージェントを使った大規模な攻撃について報告しました。
中国政府と結びつきのあるStorm-0940が、世界中の数百組織を標的にしたといいます。
攻撃では、標的選定からクラウド基盤の特権アクセス獲得までが3時間未満の事例も確認されています。

記事の概要

Microsoftは10月21日、AIエージェントによるセキュリティ被害の拡大についてレポートを公表しました。
中国政府と結びつきのあるStorm-0940は、AI侵入テストフレームワーク「ARTEX」を使い、攻撃を自動化したといいます。
Storm-0940は2021年から活動し、データ窃取を目的に幅広い業界を攻撃しているとされています。
AIエージェントは24時間稼働し、複数の侵入経路を同時に試せるため、攻撃の速度と影響を高めています。
9月以降の攻撃対象には、航空宇宙・防衛、自動車、金融サービス、政府機関、製造、メディアなどが含まれます。
Microsoftは、10月に明らかになったConnectWiseのサプライチェーン侵害にもStorm-0940が関与したと報告しました。
同攻撃ではARTEXにより、スキャン、偵察、パスワードスプレー、OAuthアプリケーションの悪用が加速されたといいます。
Microsoftは、Microsoft 365テナントでの対処法を含む対応策も示しています。

記事のポイント

1. 特権アクセスを3時間未満で獲得： Storm-0940の攻撃では、標的選定からクラウド基盤の特権アクセス獲得までが3時間未満の事例が複数確認されています。
2. 正規アプリの権限を悪用： Microsoft 365にあらかじめ付与されたアプリケーション権限を使い、サインインなしで社内環境に侵入したといいます。
3. 幅広い業界が攻撃対象： 航空宇宙・防衛、自動車、金融、政府、製造、メディア、半導体など多様な業界が攻撃対象になっています。

このニュースがもたらす影響

• 導入を検討する企業： AI導入の検証では、生成物の精度だけでなく、エージェントに与える権限や停止条件、監視体制まで攻撃を受ける前提で設計する必要がありそうです。
• 情シス・CSIRT： 正規アプリの権限が悪用された点から、認証成功だけを信頼せず、OAuth権限や異常な自動処理を継続監視する運用への見直しが求められそうです。
• セキュリティ事業者： 攻撃側が偵察から権限獲得までを短時間で進めるため、検知・遮断サービスは個別アラートの通知に加え、攻撃経路を横断して止める機能が重視される可能性があります。

このニュースの背景

AIエージェントは24時間稼働し、複数の侵入経路を同時に試せるため、従来より攻撃の進行を速めやすい状況になっています。
今回の攻撃では、標的選定からクラウド基盤の特権アクセス獲得までが3時間未満となった事例が複数確認されています。
攻撃対象は航空宇宙・防衛、自動車、金融、政府、製造、メディアなど幅広い業界に及んでいます。
ConnectWiseのサプライチェーン侵害では、スキャンや偵察、パスワードスプレー、OAuthアプリケーションの悪用が加速されたとされています。

関連するニュース

• GMOサイバー犯罪対策センターは、日本企業への攻撃でAIツールARTEXの使用を確認しました。
• Okta、Google、AWS、SalesforceがAIエージェントの可視化・制御に向けたBlueprint Allianceを立ち上げました。
• GMOサイバーセキュリティ byイエラエは、日本企業を狙うAI攻撃基盤6台と、約20社の標的を確認しました。

詳しい記事の内容はこちらから（引用元）

Impress Watch

中国系グループによる大規模AIエージェント攻撃　Microsoftが報告

Microsoftは21日(米国時間)、中国政府と結びつきのある「Storm-0940」というグループがエージェント型の…