Microsoft、Storm-0940がARTEXエージェント型AIフレームワークを武器化してサプライチェーン侵害を引き起こす詳細を公開

10月21日、Microsoftは、中国国家と連携するStorm-0940がオープンソースのマルチエージェントLLMペネトレーションテストフレームワークであるARTEXを使用して、2026年9月から数百の組織に対する攻撃を自動化し、一部のケースでは3時間未満で特権クラウドアクセスに到達し、ConnectWiseサプライチェーン侵害を引き起こした分析を公開しました。AI加速型のOAuthアプリケーション悪用とMicrosoft Graphのフォローオンアクティビティを文書化し、Defender XDRの検出とハンティングクエリを含んでいます。

既製のエージェント型AIが攻撃活動（偵察、パスワードスプレー、OAuth悪用）をマシンスピードで拡大し、特権到達までの時間を短縮し、防御側の反応時間を縮める実際の事例を文書化したものです。これはAI対応攻撃の参照脅威モデルであり、防御側がOAuthアプリケーション資格情報とM365アプリアクセスを保護するためのシグナルです。

セキュリティチーム、特にM365/Entraを運用しているチームは、公開されたハンティングクエリを適用し、サービスプリンシパルのサインインと予期しないアプリケーション資格情報/特権変更を確認すべきです。