Storm-0940がARTEXフレームワークを使い3時間以内に2,250以上のMicrosoft 365テナントを侵害

2026年9月以降、中国国家背景の脅威グループStorm-0940は、公開AIエージェント侵入テストフレームワーク「ARTEX」を利用し、ConnectWiseのサプライチェーン攻撃において2,250以上のMicrosoft 365テナントに対して自動化攻撃を展開。一部のテナントでは、初期ロックアウトから特権アクセス取得までの時間が3時間未満に達した。

事実の再構成

Microsoftセキュリティ研究チームが10月に公開した報告書によると、Storm-0940は2021年から活動しており、今回の作戦は航空、防衛、金融、政府など複数の重要分野を標的とした。攻撃開始前の4日間で、同グループはMicrosoft 365およびExchange Onlineの327アカウントに対し15万1,000回超のログイン失敗を記録し、ピーク時には1分あたり2,900回の試行に達した。翌日、攻撃はConnectWise Cloud Backupサービスへと移行し、同一の悪意あるインフラとAIエージェントを用いて下流のクライアント環境への侵入が実施された。

Microsoftは今回の事件を、AIの武器化における里程碑的事例と位置づけた。ARTEXフレームワークは2026年7月に公開され、10月には公開アクセスが停止。任意のAIモデルとの連携をサポートし、偵察からデータ窃取に至る自律的な侵入プロセスを実現する。

攻撃メカニズムの分解

Storm-0940はARTEXのLLM駆動エージェントを活用し、スキャンの高速化、パスワードスプレー攻撃、OAuthアプリケーションの悪用を実現した。一部の環境では、AIエージェントが認証を完了するにとどまらず、Microsoft Graphおよびディレクトリ操作をさらに実行。偵察、永続化確立のためのアプリケーション認証情報の改ざん、さらにはID・グループ・特権ロールの操作が行われた。

ConnectWiseのサービスは10月に一時停止され、復旧には数日を要する見通しとなった。Microsoftの観察によれば、AIエージェントにより攻撃ペースが大幅に加速し、単一テナントへの特権取得時間が3時間以内に圧縮された。

産業への影響

今回の事件は、正規公開されたオープンソース侵入ツールが90日以内に国家レベルの行為者によって大規模に採用される実態を示した。複数地域の脅威グループが、ARTEXを用いて攻撃速度と攻撃範囲を拡大していることが記録されている。また、サプライチェーン上で高い権限を持つサードパーティアプリケーションが悪用された場合、本来の用途を超えた横断的なアクセスを招く可能性が示された。

事件発生後、ConnectWiseの顧客に対しては、サービスが完全に復旧するまで接続を無効化した状態を維持するよう勧告が出された。

戦略的評価（分析であり事実ではない）

現時点の公開情報を踏まえると、デュアルユースAIツールが公開からわずか約90日で武器化されたという因果関係は、オープンソースセキュリティツールの管理可能な窓口が急速に狭まっていることを示唆する。過去の事例でも類似の侵入フレームワークが複数の行為者によって反復利用されてきたが、今回のARTEXケースは自動化の度合いと攻撃密度において新たな水準に達している。関係各者はツール公開の段階から下流での悪用リスクを評価する必要があり、そうしなければサプライチェーンのセキュリティ境界はさらに曖昧になるだろう。