ARTEX AI：ConnectWiseを狙った中国系攻撃に使われたAIエージェント

10月21日、Microsoft Threat IntelligenceはConnectWiseへのサプライチェーン攻撃を、国家とつながりのある中国系グループStorm-0940によるものと発表しました。Microsoftによると、このグループはペネトレーションテスト用のAIエージェントフレームワーク「ARTEX AI」を使って攻撃を行い、Microsoft 365の2,250以上のテナントへのサインインを試みました。

実際に何が起きたのか？

ConnectWiseは、顧客のインフラを管理するIT企業向けにソフトウェアを提供しています。標的になったのはConnectWise Cloud Backup（旧SkyKick）で、顧客のMicrosoft 365データへのアクセス権を持つバックアップサービスです。

Microsoftによるタイムラインは次のとおりです。

1. 2026年9月初めから、Storm-0940は世界中の数百の組織への攻撃にARTEXを使っています。
2. 10月10日〜14日、単一のIPアドレスから8組織の327アカウントに自動化されたパスワードスプレー攻撃が行われました。失敗したサインインは15万1,000回以上、ピーク時は毎分2,900回です。この段階ではサインインは1件も成功していません。
3. 10月15日、攻撃者は複数のConnectWiseアプリのIDを乗っ取り、それを使って顧客環境にサインインしました。ユーザーによる対話型サインインは一切ありません。
4. 10月16日、ConnectWiseが最初の告知を出し、10月17日に7つのアプリIDを無効化してCloud Backupを停止しました。

最も気がかりな数字は、いくつかのケースで標的の選定からクラウドの特権アクセス取得まで3時間もかからなかったことです。ConnectWiseのアプリの1つは、自らにGlobal Administratorロールを付与していました。

ARTEX AIとは？

モデルではなく、ペネトレーションテスト用のエージェントハーネスです。Goで書かれ、Next.jsのインターフェースを持つマルチエージェントLLMシステムで、どんなモデルでも使えます。Microsoftによると、エージェントは偵察からデータ持ち出しまでの全工程を自律的に進め、見つけたリソースや脆弱性をグラフにまとめます。

Zscaler ThreatLabzによると、ARTEXは中国で開発され、「Autumn-27」というハンドルネームの開発者がGitHubで公開していました。悪用が明らかになった後、作者はコードを非公開にしましたが、以前のコピーやフォークはまだ出回っている可能性があります。

ARTEXが話題になるのはこれが初めてではありません。Zscalerは10月14日、韓国の金融企業を狙ったキャンペーンについて報告しており、約6万7,000人の個人情報が流出しました。このキャンペーンでARTEXは主にDeepSeek v4.1-flashを使い、追加の推論にはGLM-5.3とGrokが使われていました。興味深いことに、攻撃者はClaude Codeにも、盗んだデータの売り方や韓国のTelegramチャンネルの探し方を尋ねていました。

Storm-0940がConnectWiseへの攻撃でどのモデルを使ったのか、Microsoftは明らかにしていません。

何が新しいのか？

攻撃に使われるAIエージェントは、すでにCairnによるAIサイバー攻撃で見てきましたし、PHP2ShellでもAIが脆弱性探しに役立っていました。ただし今回は、国家とつながりのあるグループ、サプライチェーン攻撃、そして名前が明示されたエージェントフレームワークという組み合わせです。Microsoftの研究者が書いているように、これは攻撃者が「既存の攻撃プロセスにAIエージェントを組み込んでいる」（原文は「integrating agentic AI into existing offensive security workflows」）ことを示しています。

Microsoftはエージェントの利点を2つ挙げています。休みなく動き続けられること、そして複数の侵入経路を同時に試せることです。レポートには短くこう書かれています。「Agents are not constrained by factors affecting humans」。

公平を期すと、試みの大半は失敗しています。またMicrosoftは、アプリのサインインがあったからといって顧客データが読み取られたり持ち出されたりしたとは限らない（原文は「does not necessarily indicate that customer data was accessed or exfiltrated」）と強調しています。ConnectWiseの広報担当者はThe Recordに対し、バックアップデータが侵害された形跡はないと述べました。

今後注意すべき点は？

ConnectWiseを使っている場合、Microsoftは次の対応を勧めています。

1. ConnectWiseが正式な復旧手順を出すまで、ConnectWiseアプリとの接続は無効のままにしておく。
2. すべてのテナントで、表示名ではなくアプリケーションIDでアプリを検索する。
3. EntraとPurviewのログを保全し、少なくとも10月15日以降のアクティビティ、できればサービスプリンシパルのサインインは10月1日以降を確認する。
4. アプリに付与された新しい資格情報、ロール、同意を確認する。攻撃者が追加した資格情報は、元のアプリを削除した後でもバックドアとして機能する可能性があります。

より広い教訓は誰にでも当てはまります。Microsoft 365で幅広い権限を持つサードパーティ製アプリは、いまや格好の標的です。権限は最小限に絞っておくのがよいでしょう （そして時々、そもそも何が自分たちのテナントにアクセスできるのかを確認しておきましょう）。

よくある質問

ARTEX AIの背後にいるのは誰？

Zscalerによると、このツールは中国で開発され、「Autumn-27」という開発者がGitHubで公開していました。悪用が明らかになった後、コードは非公開になりました。

ARTEXはAIモデルですか？

いいえ。複数のモデル（例：DeepSeek、GLM、Grok）を制御し、ペンテスターのチームのようにタスクを割り振るフレームワークです。

ConnectWiseのバックアップデータは流出したのか？

今のところその証拠はありません。ConnectWiseは暗号化されたアーカイブへのアクセスの痕跡を見つけていませんが、顧客のテナント内で何が起きたかは把握できないと認めています。

影響を受けた組織はどのくらい？

Microsoftは2,250以上のテナントへのサインイン試行があったとしています。The Next Webによると、Huntressはサインイン試行のあったテナントを1,000近く発見し、そのうち300以上でサインインが成功していました。