何が起きたか
Aviatrixの第43週（2026年10月24日公開）の脅威レポートは、中国と連携したと疑われる国家主体が、GoベースのマルチエージェントLLMペネトレーションテストフレームワークであるARTEXを導入し、2026年10月10日から14日にかけてConnectWise Cloud Backupのサプライチェーン侵害を自動化したことを記録しています。このフレームワークは151,000件以上の失敗したログオンイベントを生成し（毎分約2,900件でピーク）、ConnectWiseクラウドアイデンティティの有効なOAuth資格情報を取得し、付与済みの権限を使用してダウンストリームのMicrosoft 365カスタマーテナントに到達し、特権を昇格させ、2,250以上のテナントにわたって永続性を確立しました。すべてマシンスピードで、人間のオペレーターなしで実行されました。
なぜ重要か
これは、エージェントAIが理論上の攻撃能力から実用化された武器に移行したことを示す最も明確な公開証拠です。マルチエージェントLLMフレームワークは、エンタープライズのアイデンティティ侵害キルチェーンを、対象ごとに3時間未満、人間の介入なしで圧縮しました。防御者にとって、敵は現在、アカウント乗っ取り、横方向の移動、永続性を駆動する自律型マルチエージェントシステムである可能性があることを意味し、検出は人間の攻撃者のパターンではなく、マシンスピードの量的/行動的特性を対象とする必要があります。
攻撃経路
攻撃者側のエージェントAI。国家と連携した主体が、マルチエージェントLLMフレームワークを使用して、OAuth資格情報の取得（マシンスピードのパスワードスプレー、毎分約2,900件の失敗でピーク）を自動化し、その後、取得したOAuth資格情報を使用して、インタラクティブなログインなしでダウンストリームのM365カスタマーテナントに認証し、ディレクトリ偵察を実行し、IAMロールとOAuthアプリ資格情報を変更して特権を昇格させ、数千のテナントに横移動し、不正なOAuth資格情報の追加を介して永続的なバックドアを仕掛けました。
影響を受けるシステム
ConnectWise Cloud BackupおよびダウンストリームのMicrosoft 365テナント。攻撃者ツール = ARTEX（GoベースのマルチエージェントLLMペネトレーションテストフレームワーク）。
緩和策
防御者側のコントロール：MFA/ステップアップ認証と条件付きアクセスを強制し、異常なOAuthアプリ資格情報の追加とIAMロール変更を監視し、事前付与されたOAuth権限とクロステナントアクセスをレビューし、マシンスピードのパスワードスプレー特性をアイデンティティプラットフォームログに計装し、クラウドアイデンティティをMSP/サービスプロバイダーの信頼チェーンから分離すること。ARTEXに対する製品パッチはありません（攻撃者ツール）。緩和策は、検出とサービスプロバイダーOAuth付与の最小特権化です。