Microsoft、中国系攻撃者がAIエージェントで攻撃自動化と警告

ITmedia NEWS は、中国系の攻撃者が AI エージェントを使って攻撃を自動化していると Microsoft が警告したと報じた。この攻撃者は、ConnectWise を狙ったサプライチェーン攻撃に関与していたという。

入手できているのは見出しのみで、攻撃者のグループの名前、AI エージェントを攻撃のどの段階で使っているのか、ConnectWise の件での被害の規模や影響を受けた組織、防御策の内容は確認できていない。

サプライチェーン攻撃は、標的の組織を直接狙うのではなく、その組織が使うソフトウェアやサービスの提供元を足がかりにする手口だ。ConnectWise は IT の管理や遠隔操作に使われる製品を手がけており、一か所を突破されると、その製品を使う多くの組織に影響が広がりやすい。

AI エージェントで攻撃を自動化できれば、偵察や侵入の試行を人手よりも速く、大量に繰り返せるようになるとみられる。防御側も、人が一件ずつ判断する体制だけでは追いつかなくなる恐れがある。攻撃側の AI 活用が、警告として大手ベンダーから具体的に語られる段階に入ったことは重く受け止めるべきだろう。