中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 Microsoftが警告

Microsoftは、中国連携の攻撃者「Storm-0940」がオープンソースのAI侵入テストツール「ARTEX」で攻撃を自動化し、世界で数百の組織を標的にしていると発表した。ConnectWise経由で顧客のMicrosoft 365に侵入した事例も同グループと分析。管理者権限奪取まで3時間未満の例もあり、注意を呼び掛けている。

More from ITmedia AI+ on Accept All

Japan声で動く協働ロボット フィジカルAIの検証ハードルを下げるパッケージ登場 ITmedia AI+

JapanPHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon ITmedia AI+

Japan大田区、年1000時間の問い合わせを「AI電話」で削減できるか？ 実証実験で見えた課題 ITmedia AI+

Japan手のひらサイズの“宇宙AIデータセンター”？ JAXA後押しの国内新興が実現目指す 南極・高山での利用も視野 ITmedia AI+

Japan「長い目で見れば防御側が有利」はなぜ？ 守る側のAI活用法、本命は Webセキュリティ専門家に聞く ITmedia AI+

Japan“緊急メンテの夜”までの一部始終は？ 8月にAIで「PHPの重大な脆弱性」発見→OpenAIが即応チームを招集 ITmedia AI+

More from ITmedia AI+ on Accept All.