Microsoftが、AIで自動化したサイバー攻撃を警告。狙いを定めてから3時間足らずで管理者の権限を奪った例も、使われたのは公開の検査ツール「ARTEX」

・Microsoftが2026年10月21日、中国政府と足並みをそろえる攻撃者「Storm-0940」が、AIエージェントで動く検査ツール「ARTEX」を使い、世界の数百の組織への攻撃を自動化していたと発表した

・いくつかの組織では、クラウドの管理者の権限まで奪われた。狙いを定めてから権限を奪うまで3時間かからなかった例が、複数あった。クラウドのバックアップのサービスConnectWiseが侵入された件も、この攻撃者によるものとみている

・Microsoftは、Microsoft自身の仕組みの欠陥ではないとしたうえで、アプリに与えた権限の見直しや、記録の確認を呼びかけている

Microsoftは2026年10月21日、AIで自動化された大規模なサイバー攻撃についての報告を公開しました。

これまでの攻撃は、人が1つずつ手順を進めるため、守る側にも気づいて止める時間がありました。AIエージェントは、夜も休日も休まず、いくつもの侵入の道を同時に試します。Microsoftは、この攻撃でそれが現実になったと指摘しています。

この記事では、Microsoftの報告で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

公開の検査ツールを、攻撃者が自動化に使った

まずは、使われたツールです。

Microsoftの報告によると、ARTEXは、だれでも手に入る公開の「侵入テスト」のツールです。侵入テストは、本来は会社が自分のシステムの弱点を確かめるために、わざと攻撃をしかけてみる検査です。

・ARTEXは、どのAIモデルでも動かせ、複数のAIエージェントが、調べることから情報を持ち出すことまで、人の手をほとんど借りずに進める

・画面と出力は英語が標準だが、韓国語、中国語、スペイン語、日本語にも切り替えられる

・10月には、韓国の金融機関の個人情報の流出でも使われたと報じられた。Microsoftは、いくつもの地域の攻撃者がARTEXを使っているのを確かめたとしている

狙ってから3時間足らずで、管理者の権限を奪った例も

次に、攻撃の中身です。

Microsoftは、ConnectWiseのクラウドのバックアップのサービスに侵入した件もStorm-0940によるものとみています。攻撃者は、奪ったアプリの権限を使って、そのアプリを入れていた2,250を超える組織へのログインを試しました。ただし、アプリが入っていたことや、ログインされたことが、そのままデータを見られたり持ち出されたりしたことを意味するわけではないとしています。

攻撃の大半は失敗しました。それでもMicrosoftは、AIで動く攻撃は速すぎて、守る側が警告に気づいてから手を打つ時間がほとんどないと警告しています。

Microsoftが勧める対策

ここで、守る側への呼びかけを見ておきます。

Microsoftは、ConnectWiseを使っている組織に向けた当面の対応として、次のことを挙げています。

・影響を受けたConnectWiseのアプリとのつながりは、ConnectWiseから正式な復旧の案内があるまで止めたままにする

・最初にアプリを消さない。記録と設定を残してから、元に戻せない変更をする

・少なくとも10月15日からの記録を確かめる。アプリに新しいログイン情報が足されていないか、権限が変えられていないかを見る

・怪しい動きが確かめられたら、要らない権限を外し、ログイン情報を新しくする

ConnectWiseを使っていない組織にも、ほかの会社のアプリに与えている権限を必要な分だけにすること（最小の権限）を勧めています。

仕事はどう変わるか：「入れたアプリに与えた権限」の見直しが、守りの中心になる

ここからは、公式の情報をもとにした僕の見方です。

今回の報告で変わるのは、サイバー攻撃への守りの「優先順位」だと考えています。

今回の攻撃者は、新しい弱点を見つけたのではなく、パスワードの使い回しや、アプリに与えたままの権限といった、昔からある弱いところを、AIで速く大量に突きました。攻撃する側にAIが入ると、守る側は「気づいてから止める」が間に合わなくなります。それなら、先に入り口を減らしておくしかありません。メールやファイル共有のサービスに、どんな外部のアプリをつなぎ、どこまで権限を与えているかを、ふだんから見直しておくことが大事になります。

同じ週には、AIで弱点を探す側のしくみも新しくなりました。攻める側も守る側も、AIで速さを競う時代に入っています。

1人で仕事をしている個人事業主にとっても、使っていないアプリとのつながりを外し、パスワードの使い回しをやめ、2段階の確認を有効にしておくことが、いちばん手軽な守りになります。

あわせて、知っておきたいこともあります。

・Microsoftは、今回の攻撃はMicrosoftの社内の仕組みや製品の欠陥によるものではないとしている

・ARTEXは、本来は検査のための公開のツール。ツールがあることそのものではなく、悪用されていることが問題

・自分の会社が影響を受けたか心配なときは、ConnectWiseとMicrosoftの案内を確かめ、システムの担当者や取引先に相談する

まとめ：AIで自動化した攻撃が、3時間足らずで管理者の権限に。守りは「与えた権限」の見直しから

Microsoftは、攻撃者Storm-0940が公開の検査ツール「ARTEX」でサイバー攻撃を自動化し、数百の組織を狙っていたと報告しました。3時間足らずで管理者の権限を奪われた例もあり、ConnectWiseの侵入にも関わったとみています。

攻撃する側がAIを使い始めたことで、「気づいてから止める」守りが間に合わなくなってきた、というのがいちばん大きな変化です。

まずは、自分が使っているメールやファイル共有のサービスにつないでいるアプリを一覧にし、使っていないものから外していくのがよさそうです。

出典

・Microsoft Security Blog「AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise」（2026年10月21日） https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/

キラ

X

ブログ「Spesial Life」を運営しているキラと申します。 当ブログでは、たった一度の人生を豊かに彩るための情報を発信しています。 目まぐるしく変化する現代社会の中で、思うような人生を送ることができずに困っていることはありませんか？ 僕自身、大学卒業後、サラリーマンとして生きていくなかで、想像していた人生とはかけ離れた不満だらけの日々を送っていました。 それがある本と出会い、考え方と行動を変えることで、自分が望むような人生が手に入ることを知ったんです。 それ以来、自分自身の考え方と行動を変えることを実践して、人生を素晴らしいものへと変えている真っ最中です。 このブログでは僕自身の実体験を踏まえた人生を変える情報や考え方を発信しています。 あなたにとって素晴らしい人生が手に入るよう、一緒に行動していきましょう！