AIでサイバー攻撃を自動化！Microsoftが中国政府系とみられるグループの手口を公表、個人の対策は

2026年10月21日（米国時間）、Microsoftは、中国政府と連携しているとみられる攻撃グループ「Storm-0940」が、AIエージェントを使って世界の数百の組織へのサイバー攻撃を自動化していたと公表しました。Microsoftは、攻撃者がAIエージェントで攻撃の規模を大きくしている例だとしています。

当記事では、何が起きたのか、AIで攻撃の何が変わるのか、私たちは何をすればいいのかを、公式の発表をもとに整理します。

MicrosoftがAIエージェントによるサイバー攻撃を公表（2026年10月21日）

Microsoftの公式発表はこちら

Microsoftのセキュリティ公式ブログで、同社の脅威分析チーム「Microsoft Threat Intelligence」が報告を公開しました。それによると、Storm-0940は早ければ2026年9月から、AIエージェントのツール「ARTEX」で、世界の数百の組織をねらう攻撃を自動化していました。

標的は、防衛、金融、政府機関、メディア、ソフトウェアなど幅広い業種です。多くの攻撃は失敗したものの、短い時間で多くの組織のクラウドに強い権限で入り込まれたと説明されています。

>>Storm-0940によるARTEXを使ったConnectWise経由の攻撃（Microsoft セキュリティ公式ブログ・英語）

Storm-0940とARTEXとは？

Storm-0940は、Microsoftが付けた攻撃グループの呼び名です。Microsoftによると、2021年から活動していて、データを盗むことを目的にさまざまな業種の組織をねらってきました。

ARTEXは、もともと「侵入テスト」用に公開されているオープンソース（誰でも使える形で公開されたソフトウェア）のツールです。侵入テストとは、会社が自分のシステムの弱点を調べるために、あえて攻撃役になって試すことです。

Microsoftによると、ARTEXはどのAIモデルとも組み合わせられ、複数のAIエージェントが、人の手をほとんど借りずにテストを最後まで進めるしくみです。

そもそも「AIエージェント」とは？

AIエージェントとは、目的を伝えると、やることを自分で考えてツールを使いながら作業を進めるAIのことです。本来は仕事を手伝う便利なしくみですが、今回はそれが攻撃の作業に使われました。

「供給網（サプライチェーン）攻撃」とは？ConnectWiseで何が起きた？

供給網（サプライチェーン）攻撃とは、ねらった相手を直接攻めるのではなく、その相手が使っている取引先のサービスやソフトを先に乗っ取り、そこを足がかりに入り込む攻撃です。家にたとえると、家の鍵ではなく、合鍵を預けている管理会社のほうをねらうイメージです。

今回の足がかりになったのは、IT企業ConnectWiseのクラウドバックアップのサービス「Cloud Backup」（旧SkyKick）でした。ConnectWiseは2026年10月16日に不正なアクセスの調査を告知し、翌17日にサービスの接続を止めました。

Microsoftは、このConnectWiseの件はStorm-0940によるものと評価しています。Storm-0940は乗っ取ったサービスの権限を使い、2,250を超える組織のMicrosoft 365の環境にログインしようとしました。

>>Cloud Backupのサービス停止についての告知（ConnectWise 公式・英語）

AIを活用したサイバー攻撃で何が変わる？Microsoftが示した3つのポイント

Microsoftは今回の件を、攻撃者がAIエージェントを使って、攻撃の規模を一気に大きくしている例だとしています。ポイントは次の3つです。

1. 休まず、いくつもの方法を同時に試せる

Microsoftは、AIエージェントは人間と違って夜も週末も休日も休まず動き、いくつもの侵入の方法を同時に試せると指摘しています。そのため、標的を決めてから目的を果たすまでの時間が大きく縮むとしています。

たとえば2026年10月10日〜14日には、よく使われるパスワードを次々に試す攻撃で、多いとき（10月11日）は、ログインの失敗が1分間に2,900回にのぼりました（この攻撃での成功は確認されていません）。

2. ねらってから入り込むまで3時間未満の例も

Microsoftによると、ARTEXを使った攻撃では、標的にしてから強い権限を手に入れるまでが3時間未満だった例が複数ありました。

大量の通信や記録が残るため警告が出ることもありますが、あまりに速いため、守る側が対応する時間がほとんどないとMicrosoftは説明しています。

3. 信頼されたサービスを足がかりに一気に広がる

今回は、多くの会社が利用を許可していたバックアップのサービスが入口でした。やり方自体は以前からあるものですが、それをAIで「機械の速さ」にまで早めた点が新しいと言えるでしょう。

▶ 関連記事：PHPに重大な脆弱性、AIが発見に協力！WordPressなどサイト運営者がやること

AIを使ったサイバー攻撃、私たちに関係ある？よくある疑問

AIを活用したサイバー攻撃にはどのようなものがありますか？

今回のように、AIエージェントに弱点探しやログインの試行をまとめて任せ、たくさんの相手を同時にねらうのが代表的な例です。Microsoftは、AIの悪用が、だましのメール（フィッシング）など、もともとある脅威を強めるとしています。

同じ週には、ロイター通信が、セキュリティ研究者の報告として、中国語を話すハッカーがAIエージェントを使って米国・カナダ・オーストラリア・日本のネット通販サイトなどをねらい、100社を超える企業のウェブサイトに侵入したと報じました。報道では、セキュリティ研究者の推定として、AnthropicのClaude Codeなどが使われたようだとされていますが、Anthropicからの公式な説明は現時点で見当たりません。

▶ 関連記事：AnthropicがAIの「自己複製」に警告！スマート家電やテレビボックスは大丈夫？

日本は関係ある？

Microsoftの報告では、標的は「世界の数百の組織」とされていて、国ごとの内訳は示されていません。ただ、ARTEXは画面を日本語にも切り替えられ、さまざまな地域の攻撃者が使っているとされています。日本も無関係とは言えないでしょう。

自分のデータは漏れたの？

Microsoftは、影響を受けたサービスが使われていたり、攻撃者のログインが成功していたりしても、それだけでデータが見られたり持ち出されたりしたとは限らないとしています。

ConnectWiseも、保存されているバックアップのデータが不正に見られた形跡は、今のところないと説明しています。10月24日の告知では、必要な確認が済めば10月26日から段階的に再開を始める目標を示しています（まずは既存のバックアップからの復元から）。

>>Cloud Backupの調査状況（ConnectWise 公式の稼働状況ページ・英語）

Microsoftの製品に欠陥があったの？

Microsoftは、今回の攻撃は自社のシステムや製品・サービスの乗っ取りや欠陥（脆弱性）によるものではないと明記しています。

AIを使ったサイバー攻撃への対策は？個人と小さな会社がやること

AIで攻撃が速くなっても、入口は「弱いパスワード」「残ったままの権限」など昔からある弱点です。むやみに怖がらず、基本から見直しましょう。

個人：二段階認証をオンにする

今回も、よく使われるパスワードを大量に試す攻撃が使われていました。メールやSNS、ネットショップなどの大事なアカウントでは、パスワードに加えてスマホのアプリなどで確認する「二段階認証」をオンにしておくと、パスワードが当てられても入られにくくなります。

個人：パスワードの使い回しをやめる

同じパスワードをいくつものサービスで使っていると、1か所から漏れただけで、ほかのアカウントまで次々に試されてしまいます。サービスごとに別のパスワードにし、パスワード管理アプリなども活用しましょう。

個人：スマホやパソコン、アプリを最新にする

攻撃が速くなるほど、修正をすぐに当てることが大切です。OSやアプリの更新は後回しにしないようにしましょう。

ブログやサイトを持っている人・小さな会社がやること

Microsoftは、会社向けの対策として、外部のサービスに与える権限を必要な分だけにすること、連携サービスの権限やログイン情報が勝手に変わっていないかを見張ることをすすめています。これは小さな会社や個人の運営者にもそのまま当てはまります。

• Microsoft 365やGoogleのアカウントに連携している外部のアプリ・サービスを一覧で確認し、使っていないものは連携を外す
• WordPressなどの管理画面には二段階認証を設定し、管理者のアカウントを必要な人だけにする
• ConnectWiseのCloud Backupを使っている場合は、同社の案内が出るまで接続を止めたままにし、IT担当者や委託先に確認する

Microsoftは、影響を受けた会社に対して、慌ててアプリを削除するのではなく、調査に必要な記録を残してから対応するよう呼びかけています。心当たりがあるときは、IT担当者やサーバー会社などに相談しましょう。

※2026年10月25日時点・Microsoft セキュリティ公式ブログ（2026年10月21日）、ConnectWise 公式の告知（2026年10月16日〜24日）より。ロイター通信の件は報道ベース

【まとめ】AIでサイバー攻撃は速くなる、守りは基本の積み重ね

Microsoftは、中国政府系とみられる「Storm-0940」がAIエージェントのツール「ARTEX」で世界の数百の組織への攻撃を自動化し、ConnectWiseのサービスを足がかりにしていたと公表しました。AIで攻撃が速く大きくなっても、二段階認証・パスワードの使い回しをやめる・更新・連携アプリの見直しといった基本が守りの土台です。この機会に、自分のアカウントの設定を一度見直してみてはいかがでしょうか。