中国の国家系ハッカーがIT管理大手ConnectWiseのクラウドバックア…｜米中AIウォッチ #076

🤖米中AIウォッチ #076｜2026/10/23

中国の国家系ハッカーがIT管理大手ConnectWiseのクラウドバックアップサービスに侵入し、約2,250の企業組織を標的にしたスパイ活動を実行。Microsoftのセキュリティ研究チームが検出しました。盗まれた認証情報により、攻撃者は顧客のMicrosoft環境にアクセスしメールやファイルを盗聴できた状態に。

攻撃の特筆すべき点は、AIエージェント「ARTEX」を使用して1分あたり約3,000回のログイン試行を実行したスピード。Microsoftは「防御側に検知と対応の時間をほぼ与えない」と指摘。ARTEXはオープンソースのAIフレームワークで、AIモデルとの連携によるサイバー防御のストレステストを目的として設計されていますが、今回は攻撃用途に転用されました。同じツールは韓国の金融システム侵害でも使われており、多要素認証の欠如が脆弱性となった事例が報告されています。

このインシデントは、中国がAIエージェント技術を実戦的なサイバー攻撃に統合していることを示す具体例です。一般にOpenAIやAnthropicなど米国系企業はAIエージェントの安全性・規制への適応を重視する傾向ですが、中国側は攻撃性能の即時実装を優先している可能性が考えられます。ConnectWise侵害は「エージェント駆動型の大規模ターゲット化攻撃」という新段階を示唆し、米国企業のインフラが高速・自動化されたAI兵器に対抗する防御体制の構築を急速に迫られる局面に入った、と言えます。

★★★★☆
テクノロジーとしてのAIエージェントは両国とも開発競争が熾烈ですが、ガバナンスの温度差が鮮明になりました。日本企業もConnectWiseやMS環境を利用する割合が高く、多要素認証の徹底と未知のAI駆動型攻撃への検知体制強化が急務です。

📰 出典：TechCrunch AI

💡 アリエクをもっと楽しむ情報を → @aliexp_store