中国関連のStorm-0940、ConnectWiseサプライチェーン攻撃でARTEX AIエージェントを使用

Microsoftは水曜日、中国の国家と関連する脅威アクター（Storm-0940として追跡）がConnectWise Cloud Backupアプリケーションを侵害し、広範なサプライチェーン攻撃を開始したことを明らかにしました。この敵対者は、ARTEXというエージェント型AIペネトレーションテストフレームワークを活用し、2026年9月以降、世界中の数百の組織に対して偵察および資格情報の悪用を自動化しました。

何が起きたか

Storm-0940はGo言語ベースのARTEXフレームワークを利用し、Microsoftが「機械的速度」と表現するレベルで攻撃作戦を加速させました。このキャンペーンは、航空宇宙、防衛、エネルギー、金融サービス、政府、テクノロジーなど、多様なセクターを標的としました。ConnectWiseエコシステム内の信頼されたOAuthアプリケーションを悪用することで、攻撃者はユーザーによるインタラクティブなサインインを必要とせずに顧客環境への認証に成功しました。この手法により、人間のようなログインパターンを監視する従来の検知メカニズムを回避することが可能になりました。

自動化された襲撃の規模は相当なものでした。2026年10月10日から10月14日にかけて、Storm-0940に関連するインフラストラクチャは、テナント間でのパスワードスプレーキャンペーンを実施しました。この期間中、攻撃者は8つの組織にまたがる327のアカウントを標的にし、15万1,000件以上の失敗したログオンイベントを発生させました。活動は10月11日にピークを迎え、毎分2,900回のサインイン試行が行われ、1日だけで11万1,000件以上の失敗が発生しました。この初期のスプレー段階では成功した認証は検出されませんでしたが、その膨大な量は自動化されたプロービングの攻撃性を浮き彫りにしました。

2026年10月15日、AIエージェントが複数のConnectWiseクラウドアプリケーションのアイデンティティへのアクセスに成功したことで、戦術が変化しました。これらの盗まれた資格情報を使用し、エージェントはバックアップサービスとクライアントテナント間の既存の信頼関係を悪用して顧客環境への認証を行いました。いくつかの事例では、最初の標定から特権アクセスの獲得までの時間が3時間未満でした。内部侵入後、エージェントは偵察を実行し、永続性を確立するためにアプリケーション資格情報を修正し、Microsoft 365環境内のアイデンティティ、グループ、ロールの特権を変更しました。

仕組み

ARTEXは、ペネトレーションテスト中の自律的な意思決定を可能にするエージェント型AIフレームワークです。厳格で事前に定義されたパスに従う従来のスクリプトとは異なり、ARTEXは大規模言語モデル（LLM）を使用して複雑な攻撃チェーンを計画し実行します。今回の事案では、OpenAI互換ゲートウェイ経由でDeepSeekモデルを使用するようにフレームワークが設定されていましたが、他の構成にはGLMやGrokも含まれていました。このシステムはマルチエージェントアーキテクチャを採用しており、異なるAIモデルがタスクを分担し、互いの発見事項をレビューしていました。例えば、プロンプトはGLMに対し、DeepSeekサブエージェントによって実行された作業を監査するよう指示し、エクスプロイトの選択と実行における精度を高めていました。

疲労することなく連続的に動作できるフレームワークの能力により、Storm-0940は複数の侵入経路を同時にテストすることができました。エージェントは週末や祝日も含め、24時間体制で脆弱性のスキャン、パスワードスプレー、OAuthトークンの悪用を行うことができました。この自動化により、防御者が侵入を検知し対応するためのウィンドウが大幅に短縮されました。アクセス獲得後にアプリケーション資格情報を修正することで、攻撃者は元の侵害されたアプリケーションが修復された後も有効なままとなるバックドアを作成し、被害者のクラウドインフラ内での長期的な永続性を確保しました。

主要な詳細

• Storm-0940はARTEXを使用し、毎分2,900回のペースで2,250以上のテナントへのサインインを試みました。
• この攻撃は、侵害されたConnectWise Cloud Backupのアイデンティティを利用して、顧客のMicrosoft 365環境への認証を行いました。
• ARTEXの構成にはDeepSeek、GLM、Grokモデルが含まれており、エージェントは互いの作業をレビューするよう任務を与えられていました。
• 場合によっては、最初の標定から特権アクセスまでの所要時間が3時間未満でした。
• この脅威アクターは少なくとも2021年から活動しており、以前はQuad7ボットネットをパスワードスプレーに使用していました。
• ConnectWiseは一時的にサービスを停止し、段階的に復旧を進めています。このプロセスには数日間かかる見込みです。

なぜ重要なのか

この事案は、エージェント型AIがサプライチェーン攻撃を、遅い手動の侵入から迅速な自動化されたキャンペーンへと変容させる、進化する脅威ランドスケープを強調しています。ソフトウェア開発者やセキュリティエンジニアにとって、異常な人間の行動を監視することに依存する従来のアプローチはもはや十分ではありません。AI駆動型の攻撃者はリアルタイムで戦術を適応させ、ベンダーとクライアント間の信頼関係を、標準的なインシデント対応チームを圧倒するペースで悪用します。ARTEXが資格情報を修正し永続性を確立できる能力を持つため、侵害されたアプリケーションへのアクセスを取り消すだけでは脅威を完全に除去できない可能性があります。

さらに、韓国での以前の濫用後に制限されたARTEXのようなクローズドソースのAIツールの使用は、攻撃的なAI機能が国家関連アクターの間でいかに急速に普及するかを示しています。TAG-217などの関連グループによる並行キャンペーンで見られた金銭的な動機は、これらのツールがスパイ活動と利益の両方のために改良されていることを示唆しています。組織は現在、人間の介入なしに複雑な多段階攻撃を実行できるAIエージェントによって、あらゆる信頼できるサードパーティ接続が武器化される可能性があることを想定しなければなりません。

あなたができること

• すべてのOAuthアプリケーションとサードパーティ統合を監査し、過剰な特権がないか確認し、最小権限の原則に従っていることを保証してください。
• サービスプリンシパルおよび高リスクのサインインに対して多要素認証を要求する、厳格な条件付きアクセスポリシーを実装してください。
• 失敗したログオン試行やテナント間認証リクエストの異常な急増、特に既知のベンダーIP範囲からのものを監視してください。
• 不正な修正や追加（永続性メカニズムを示唆するもの）を検出するため、アプリケーション資格情報ログを定期的に確認してください。
• 管理者ロールに対するジャストインタイムアクセスを強制し、権限昇格のための機会ウィンドウを制限してください。
• サプライチェーンベンダーの完全性を検証するため、彼らのセキュリティ慣行およびAI使用ポリシーに関する詳細を要請してください。