ITマネジメントソフトウェア大手のConnectWiseが利用するMicrosoft 365テナントの侵害は、中国の国家支援型攻撃グループによるものでした。この侵害を受けて、ConnectWiseは複数のクラウドサービスをオフラインにしました。
Microsoftの分析によると、「Storm-0940」として追跡されている攻撃グループは、エージェント型AIのペネトレーションテスト用フレームワーク「ARTEX」を使い、2026年9月から世界中の幅広い業種の数百組織を標的にしました。
この中国寄りのグループは、ConnectWiseを含む複数の組織のクラウド基盤で特権アクセスを獲得しました。多くの場合、標的に定めてから3時間足らずで成功しています。
標的になった業種は、航空宇宙・防衛、自動車、化学、エネルギー、金融サービス、政府、法務、製造、メディア、軍事、半導体、ソフトウェア、テクノロジーのほか、シンクタンクや非営利団体です。
Storm-0940は2021年から活動しており、主な目的はデータの窃取です。初期アクセスにはパスワードスプレー攻撃やインターネットに公開されたアプリケーションの悪用を用います。さらに、既存のOAuthアプリケーションに認証情報を追加して、クラウド環境に足場を確保します。
ConnectWiseの顧客を狙う攻撃者
この中国寄りの攻撃グループは、ConnectWiseのマルチテナントアプリケーションに不正アクセスした後、ARTEXを使って下流にあたる同社の顧客を標的にしました。ARTEXにより、スキャンや偵察、パスワードスプレー攻撃、OAuthアプリケーションの悪用を加速させていました。
グループは2250を超えるテナントに対し、1分あたり2900回のペースでサインインを試みました。Microsoftは、このサプライチェーン攻撃は速度が非常に速く、防御側が検知・対応する時間がほとんどないと指摘しています。
Microsoftによると、複数の顧客環境で後続の活動の痕跡を確認しました。具体的には、偵察、足場を確保するためのアプリケーション認証情報の変更、ID・グループ・特権ロールに関わる変更などです。
Microsoftは10月21日付のブログで、次のように説明しました。「攻撃者に代わって動くAIエージェントは、ConnectWiseの複数のクラウドアプリケーションのIDを掌握した後も、同じIPレンジを使い続けました。盗んだアプリの認証情報で得た不正アクセスを使って顧客環境に認証し、テナント内でこれらのアプリにすでに確立されていた信頼関係を事実上悪用しています」
ConnectWiseは10月21日に公開した更新情報で、Microsoftの調査結果と、AIを大規模に使ってMicrosoft 365テナントが侵害されたことを認めました。
同社は次のように述べています。「国家支援型の攻撃者は、ソフトウェアサプライチェーンへの攻撃を強めています。信頼された1つの接続から、多くの組織に侵入できるためです。AIにより、攻撃者はこうした接続をMicrosoftの言う『マシンスピード』で試せるようになりました。MSPはこの連鎖の中間に位置します。MSP自身が標的であると同時に、顧客すべてへの侵入経路にもなります」
ConnectWiseのクラウドサービスはオフラインが続く
ConnectWiseは10月15日にネットワーク内の不審な活動を確認しました。その後、10月17日にCloud Backup環境内のアプリケーションIDへの不正アクセスを発見しています。
この発見を受け、Cloud Backup（旧SkyKick）、SaaS Security、Cloud Managementなど、複数のクラウドサービスをオフラインにしました。同社は現在、インシデントを調査しています。
同社のステータスページによると、これらのサービスはオフラインのままです。
一方でConnectWiseは、10月22日のアドバイザリーで、Cloud Backupサービスの段階的な復旧を始めたと明らかにしました。
同社は顧客に対し、次のように伝えています。「復旧には数日かかる見込みです。サービスごとの利用可能時期と再接続の手順は、確認でき次第お知らせします。お使いのサービスについて正式な手順が示されるまでは、影響を受けた接続を無効にしておいてください」
既存のバックアップアーカイブは暗号化・隔離された状態で保全されており、侵害の兆候はないといいます。また、このインシデントがConnectWiseの他の製品やサービスに影響を及ぼした証拠もないとしています。
顧客に対しては、各自のMicrosoft 365テナントで、不正な変更や永続的なアクセスがないか確認するよう勧告しています。
エージェント型AIプラットフォーム「ARTEX」の脅威
ARTEXはマルチエージェント型の大規模言語モデル（LLM）です。任意のAIモデルを使い、偵察からデータ窃取までのペネトレーションテストをはじめ、さまざまな攻撃的セキュリティ業務を自動化できます。
Microsoftによると、エージェントはペネトレーションテストの間に、発見した資産や脆弱性をグラフに蓄積していきます。
このプラットフォームのユーザーインターフェースと生成される出力は、デフォルトでは英語です。ただし、韓国語、中国語（北京語）、スペイン語、日本語に切り替えられます。
2026年10月には、CrowdStrikeが報告しました。中国を拠点とする攻撃者がARTEXを使って脆弱性を探し、韓国の金融機関の特定のサービスを侵害したといいます。この攻撃ではデータが外部に持ち出されました。
翻訳元: https://www.infosecurity-magazine.com/news/microsoft-chinese-ai-connectwise/
