要約
中国のハッカーがIT管理企業ConnectWiseのクラウドバックアップサービスを侵害し、数千の企業に対してスパイ行為を行いました。マイクロソフトのセキュリティ研究者によると、これらのハッカーはアプリケーションの認証情報を盗み出し、顧客のMicrosoftホスト環境に不正アクセスすることが可能になりました。この侵害により、顧客のメールや他のファイルにアクセスされる危険が高まっています。
このサイバー攻撃の特異な点は、AIエージェントを利用して急速に約2,250の組織に侵入したことです。マイクロソフトの報告によれば、ハッカーは1分あたり約3,000回のサインインを試みる速度で攻撃を行ったため、企業側の防御が追いつかない状況でした。このような高速のハッキングは、オープンソースのAIフレームワークARTEXを使用して実現されています。
ConnectWiseは現在、クラウドバックアップシステムへのアクセスを一時停止し、侵害の調査を行っています。また、サービスの復旧にも取り組んでいるとのことです。この事件は、企業のサイバーセキュリティの重要性を再認識させるものであり、特にAI技術の利用がサイバー攻撃においてどのように影響するかが注目されています。
公開日: Thu, 22 Oct 2026 16:47:17 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む