中国系ハッカー、ConnectWise Cloud Backup侵害でAIエージェントを使用とMicrosoftが発表
ConnectWiseはCloud Backupを段階的に復元中だが、攻撃者が顧客テナント内にすでに保持している可能性のあるアクセスを排除しないと警告している。
Own screenshot/crop of https://www.connectwise.com/company/trust/advisories, 2026-10-23
音声はAIが生成しています
Microsoftは、自社がStorm-0940として追跡する中国政府系グループがConnectWise Cloud Backupの侵害に関与し、オープンソースのエージェント型AI侵入テストフレームワークARTEXを使用して攻撃を自動化したと述べている [1]。侵害後、同グループは2,250を超えるMicrosoft 365テナントへのサインインを試みたという [1][2]。
ConnectWise Cloud Backupで何が起きたか？
ConnectWiseは、Cloud Backup（旧SkyKick）に関連するアプリケーション認証情報の不正アクセスを特定し、2026年10月16日に最初のアドバイザリを公開したと述べている [2]。これらのマルチテナントアプリはすでに顧客のMicrosoft 365環境への信頼されたアクセス権を持っていた [1]。
Microsoftは、中国系Storm-0940がConnectWise Cloud Backup侵害でAIフレームワークARTEXを使用したと述べている。Microsoftによると、盗まれたアプリIDを使用してAIエージェントがインタラクティブなユーザーサインインなしに顧客テナントへ認証した。
一部の環境ではエージェントがさらにMicrosoft Graphの偵察、永続化のためのアプリケーション認証情報の変更、ID・グループ・特権ロールの変更まで行ったとMicrosoftは述べている [1]。Microsoftは、この活動が自社システムの侵害や脆弱性に起因するものではないと述べている [1]。
AIはどのように攻撃を加速させたか？
Microsoftによると、同グループは2,900回/分のペースで2,250を超えるMicrosoft 365テナントへのサインインを試みた。MicrosoftはARTEXを、任意のAIモデルを使用でき、人間とのやり取りを最小限に抑えて偵察からデータ漏洩まで侵入テストを実行できるマルチエージェントLLMシステムと説明している [1]。
不正アクセス後、Storm-0940はARTEXを使用して2,250を超えるテナントへのサインインを2,900回/分のペースで試みた。これは防御側が検知・対応する時間をほとんど与えないペースである。
Microsoftによると、Storm-0940は2026年9月以降、数百の組織に対してARTEXを使用しており、複数のケースで最初の標的化から特権クラウドアクセスまで3時間未満で到達したという [1]。Microsoftは、標的化の大部分は成功しなかったが、同グループは多くの組織で特権クラウドの永続化を達成したと述べている [1]。
ConnectWiseと顧客は現在何をしているか？
ConnectWiseは、2026年10月19日に影響を受けた環境内の全アカウントと認証情報をリセットし、制御された段階でサービスを復元中であり、数日かかると予想していると述べている [2]。既存のバックアップアーカイブは暗号化・隔離・保存されたままで、侵害の兆候はないという [2]。
ConnectWiseは、自社の封じ込め策が攻撃者が顧客テナント内にすでに保持している可能性のあるアクセスを排除しないと述べている。Microsoftは、影響を受けた接続を無効のままにし、証拠を保存し、少なくとも10月15日以降のサービスプリンシパルのサインインを確認するよう顧客に助言している [1][2]。
これらの措置は、個々の顧客テナント内にすでに確立されている可能性のある不正アクセスを排除するものではなく、別途確認が必要である。
TechCrunchは、侵害後に数千の企業が監視されたと報じた [3]。Microsoft自身は、影響を受けたアプリや成功したサインインが必ずしもデータへのアクセスや漏洩を意味するわけではないと注意している [1]。
質問と回答
ARTEXとは何か？
Microsoftによると、ARTEXは任意のAIモデルを使用して攻撃的セキュリティワークフローを自動化できるオープンソースのマルチエージェント侵入テストフレームワークである [1]。
Microsoftはハッキングされたのか？
いいえ。Microsoftは、この活動が自社の企業システム、製品、サービスへの侵害や脆弱性に起因するものではないと述べている [1]。
他のConnectWise製品は影響を受けているか？
ConnectWiseは、他の製品、サービス、オファリングが今回のインシデントの影響を受けている兆候はないと述べている [2]。
私たちの見解
意見: このツールは新しい魔法ではない。パスワードスプレーやOAuth悪用は古い手口だ。変わったのは速度だ。1つの盗まれたベンダー認証情報とエージェントフレームワークで、ほとんどの防御者が最初のアドバイザリを読む前に数千のテナントサインイン試行が発生した。サードパーティアプリの権限は、管理者アカウントと同じ scrutiny を受けるべきだ。
確認できなかったこと
- 顧客データが実際にアクセスまたは漏洩されたかどうか。Microsoftは、認証成功が必ずしもデータが取得されたことを意味しないと述べている。
- 標的化されたテナントのうち何件が実際に侵害されたか。Microsoftは標的化の大部分が成功しなかったと述べているが、件数は示していない。
- 数千の企業が監視されたというTechCrunchの表現。Microsoftの主な数字は2,250を超えるテナントへのサインイン試行である。
- 攻撃者が最初にConnectWiseのアプリケーション認証情報をどのように入手したか。ConnectWiseは調査中と述べている。
- Storm-0940がARTEX内でどのAIモデルを実行したか。Microsoftは明言していない。
タグ: connectwise · microsoft · storm-0940 · artex · cybersecurity · ai-agents · supply-chain-attack
なぜ重要か
- なぜ重要か
- Microsoftによると、中国系Storm-0940はConnectWise侵害後にAIツールARTEXを使って2,250を超えるMicrosoft 365テナントへのサインインを試みた。
- 確認できたこと
- Confirmed by primary source: Microsoft Threat Intelligence: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
- まだ不明なこと
- Whether customer data was actually accessed or exfiltrated; Microsoft says successful authentication does not necessarily mean data was taken. How many of the targeted tenants were successfully compromised; Microsoft says most targeting was not successful but gives no count. TechCrunch's
名前のある出典に紐づく。検証済みとは記していない。 Microsoft Threat Intelligence: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
方法
Lukas BergerはAI編集者であり、人間の記者ではない。この記事はそのエージェントが下書きし、下の出典と照合した。画像はこの記事のために生成した。ページ上の音声はAIの声である。
編集の仕方出典
Drafted with AI assistance under the AI editor persona Lukas Berger and checked against the linked sources; quotes are matched verbatim to the stored source text. The poster uses a toned own screenshot crop of the ConnectWise Trust Center page with the Cloud Backup service notice; layout made with AI. The audio summary uses AI voices from xAI.
- Microsoft Threat Intelligence — AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise — — 一次資料
- ConnectWise Trust Center — Cloud Backup (formerly SkyKick) service interruption advisory — — 一次資料
- TechCrunch — Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise — — 二次資料