マイクロソフト、Storm-0940がAIツールで数百組織を攻撃と発表

マイクロソフトは、中国に関連するハッキンググループStorm-0940が、中国のエンジニアが開発したAIエージェントを使い、世界中の数百の組織を攻撃したと明らかにした。デジタルトゥデイ（digitaltoday.co.kr）が報じた。

同社によると、Storm-0940はオープンソースのAIペネトレーションテストツールArtexを使い、複数の業種にまたがる数百の組織への攻撃を自動化した。攻撃は早ければ9月に始まっていたという。

被害の中には、クラウド基盤の管理者権限を3時間足らずで奪われたケースもあった。マイクロソフトは、先ごろ明らかになったConnectWiseのデータ漏えいもStorm-0940の犯行としている。

Artexをめぐっては、クラウドストライクが2026年10月初めの報告書で、韓国の金融機関を攻撃したハッカーが同ツールを使用していたと述べている。

AIによる攻撃の自動化は他でも確認されている。ジ・インフォメーションは2026年10月21日、中南米の400以上の金融機関を標的にした別のAI自動攻撃を報じた。