インシデント 1781: ARTEX社のAIエージェントが、盗まれたクラウドバックアップ認証情報を使用してConnectWise社の顧客のMicrosoft 365環境にアクセスしていたと報じられている。
概要: マイクロソフトは、中国と連携するハッカー集団が、AI侵入テストフレームワークであるARTEXを用いて、ConnectWiseのクラウドバックアップサービスの認証情報を盗み出し、顧客のMicrosoft 365環境にアクセスしたと報告した。エージェントらは、不正アクセスを維持するために、一部の環境で認証情報と権限を変更したという。この活動はグローバルな攻撃キャンペーンの一環であり、侵害の規模やデータ盗難の有無は不明である。
Alleged: Large language model developers , ARTEX developers と AI agent system developers developed an AI system deployed by Threat actors , Storm-0940 , China-linked threat actors , AI agent system deployers と Agentic threat actors, which harmed Microsoft , Enterprises relying on Microsoft 365 and identity services , ConnectWise customers , ConnectWise と Information security.
インシデントのステータス
インシデントID
1781
レポート数
2
インシデント発生日
2026-10-15
エディタ
Dummy Dummy
インシデントレポート
レポートタイムライン
Loading...
2026年9月には既に、中国政府と連携する攻撃者「Storm-0940」が、エージェント型AI侵入テストフレームワーク「ARTEX」を用いて、世界中の数百もの組織を標的とした攻撃を自動化していました。これらのStorm-0940によるARTEXを用いた攻撃のうち、複数件では組織のクラウドインフラストラクチャへの特権アクセス権の取得に成功しており、標的設定から特権アクセス権取得までの時間が3時間未満だった事例も複数確認されています。マイクロソフトは、最近明らかになったマルチテナ…
Loading...
10月21日（ロイター） - マイクロソフトは水曜日、中国政府系のハッカー集団がAIを活用した侵入テストツールを用いてITサービス企業ConnectWiseを侵害したと発表した。これは、世界中の数百もの組織を標的とした攻撃キャンペーンの一環である。
ConnectWiseのCEO、マニー・リベロ氏は別の声明で、「マイクロソフトの分析とConnectWiseが入手した証拠に基づくと、中国政府系のグループがConnectWise Cloud Backupへの攻撃に関与した可能性が…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？
