2026年10月に公表されたStorm-0940とARTEXをめぐる事案は、人工知能がサイバー攻撃の実行速度と規模を変えつつあることを示す重要な事例である。

現状（2026年10月時点）

2026年10月、米マイクロソフトの脅威分析部門は、中国政府と関係があると評価するサイバー攻撃主体「Storm-0940」が、自律型人工知能を組み込んだ侵入試験用の枠組み「ARTEX」を利用し、世界各地の数百組織を対象とする攻撃活動を展開したと公表した。今回の事案で注目すべきなのは、人工知能が攻撃者の補助的な情報収集手段として使われたにとどまらず、標的の調査から認証情報を利用した侵入、その後の権限拡大に至る複数の工程を高速化するために利用された点である。

マイクロソフトの報告によれば、攻撃活動は早ければ2026年9月から確認され、複数の組織では、標的の選定からクラウド環境における高い権限の取得までが3時間未満で進行した。これは、従来なら人間の攻撃者が段階的に実行していた作業を、複数の人工知能エージェントと自動化された処理系によって並行して進められる可能性を示している。

今回の攻撃は、人工知能によるサイバー攻撃の危険性を論じるうえで、技術的にも運用上も重要な事例である。ただし、ここで区別しなければならないのは、人工知能が攻撃のすべてを人間の介入なしに実行したと確認されていることと、人工知能が複数の攻撃工程を自動化し、人間の作業速度を大幅に上回る処理を可能にしたことは、同じ意味ではないという点である。

本稿では、公開された技術情報と専門機関の評価をもとに、攻撃主体、使用された技術、攻撃の規模、国内への影響、そして防御側に生じる構造的な問題を検証する。特に、確認された事実、マイクロソフトなどの分析機関による評価、そこから導かれる将来予測を区別し、人工知能による攻撃の脅威を過大評価も過小評価もしない立場から整理する。

何が起きているのか

今回の事案の中心には、クラウド型のデータ保護サービスを提供する米国企業コネクトワイズの環境に対する不正アクセスと、その接続先にあたる顧客組織へのアクセス活動がある。マイクロソフトは、Storm-0940が人工知能を利用して攻撃工程を加速させ、コネクトワイズの複数のクラウドアプリケーションに関係する認証情報を悪用することで、顧客側のクラウド環境に侵入しようとしたと評価している。

この構造を理解するうえで重要なのは、攻撃者が各企業を個別に侵入する方法だけを追求したのではなく、複数の顧客企業と接続するサービスの信頼関係を利用したことである。多数の企業が利用する外部サービスの認証情報や権限が侵害されれば、攻撃者は個々の企業に対して一から侵入経路を開拓する必要がなくなり、共通の接続基盤を足掛かりに複数の組織へアクセスを試みられる。

このような攻撃は、一般にサプライチェーン攻撃と呼ばれる。製品の製造工程だけでなく、ソフトウェア、クラウドサービス、保守業務、認証基盤など、組織間の信頼関係を通じて被害が広がる攻撃も含まれるため、サービス提供者の安全性だけでなく、そのサービスに接続する顧客側の権限管理も防御上の重要な要素となる。

今回の攻撃では、侵害されたアプリケーションの認証情報が、接続先の顧客環境に対する認証に悪用されたとされる。利用者本人が通常の画面からログインする方式とは異なり、アプリケーションに付与された権限を利用する認証では、正規の利用者による操作がなくてもアクセスが成立する場合があるため、従来型の利用者ログイン監視だけでは不審な活動を見逃す危険がある。

マイクロソフトは、攻撃者が多数の顧客環境に対して認証を試み、その一部でクラウド上の高い権限を獲得し、継続的なアクセスにつながり得る操作を行ったと報告している。一方、同社は、侵害されたアプリケーションの存在や認証の成功だけで、顧客データの閲覧や外部への持ち出しがすべて確認されたことを意味するわけではないとも説明している。

したがって、本件を「世界中の企業の情報が一斉に盗まれた事件」と単純化するのは正確ではない。現時点で確認すべきなのは、攻撃対象の広がり、認証情報の悪用、権限拡大の試み、そして侵害後も残存し得るアクセス経路であり、各組織で実際に何が閲覧・取得されたかについては、個別の調査結果に基づく判断が必要である。

攻撃の主体と使用されたツール

今回の攻撃主体としてマイクロソフトが特定したのが、Storm-0940と呼ばれる脅威アクターである。同社は、この集団を中国政府と連携する主体と評価しているが、これは脅威情報に基づく分析機関の帰属判断であり、国家機関による直接の指揮命令や個々の攻撃者の身元が、公開情報だけですべて確定していることを意味しない。

攻撃に使用された主要な技術要素は、人工知能を利用して侵入試験の工程を自動化するARTEX、認証情報を狙うパスワードスプレー、正規のクラウドアプリケーションに付与された権限の悪用、そしてクラウド環境内での偵察や権限変更などである。これらは互いに独立した技術ではなく、認証情報の取得、既存の信頼関係を通じたアクセス、権限拡大、継続的なアクセスの確保という一連の攻撃目的に沿って組み合わされている。

パスワードスプレーとは、多数のアカウントに対して、よく使われる少数のパスワードを試す攻撃手法である。1つのアカウントに大量のパスワードを連続して試す方法と異なり、対象アカウントを分散させることで、アカウントロックや異常検知を回避しようとする場合がある。

マイクロソフトは、2026年10月10日から14日にかけて、Storm-0940に関連するインフラから、8組織の327アカウントを対象に15万件を超える認証失敗が記録されたと報告した。10月11日には1分間あたり約2,900件の失敗が発生したが、この特定のパスワードスプレー活動については、認証成功や認証トークンの発行、クラウド上の操作につながった証拠は確認されていないとされる。

この点は、攻撃規模を評価する際に重要である。認証試行の件数は攻撃活動の強度を示すが、それ自体は侵入成功件数や被害者数を意味しないため、失敗した認証試行と、その後に別の経路で成立した不正アクセスを区別して評価する必要がある。

また、攻撃の成否は認証段階だけで決まらない。攻撃者が正規のアプリケーションに関する認証情報を取得した場合、そのアプリケーションが顧客環境で持つ権限によっては、利用者の通常のログイン操作を介さずに情報の探索や権限変更を試みられるため、認証の成功後にどのような操作が行われたかを追跡することが不可欠となる。

攻撃グループ（Storm-0940）

Storm-0940は、マイクロソフトが追跡用に付与した脅威アクター名であり、一般に公表される組織名や正式な国家機関名とは異なる。マイクロソフトの過去の分析では、同集団は少なくとも2021年から活動し、北米や欧州の政府関連組織、研究機関、法律事務所、防衛産業などを標的とし、認証情報の窃取や組織内ネットワークへの侵入を試みてきたとされる。

従来の活動では、インターネットに公開された機器やサービスの脆弱性を悪用するほか、パスワードスプレーなどを通じて認証情報を取得し、侵入後にネットワーク内部の調査や情報窃取を試みる手法が確認されていた。つまり、ARTEXの利用によって攻撃能力が突然ゼロから生まれたというよりも、既存の侵入技術と運用経験を、人工知能による自動化で拡張したと捉える方が実態に近い。

この変化は、サイバー攻撃の高度化を評価する際の重要な視点である。新しい人工知能ツールが登場したとしても、攻撃の成否は標的の選択、認証情報の入手、権限設定の弱点、既存の信頼関係、侵入後の行動など複数の要因に左右されるため、ツール単体の性能だけでは攻撃主体の能力を十分に説明できない。

今回の事案では、Storm-0940がARTEXを利用して広範囲の標的調査や認証試行を加速させ、第三者サービスを介して顧客のクラウド環境へアクセスを試みたとマイクロソフトは評価している。ただし、公開された情報だけから、攻撃のすべての工程が人工知能によって自律的に判断・実行されたのか、人間の指示や従来型の自動化プログラムがどの程度介在したのかを完全に確定することはできない。

国家と関係する脅威アクターの分析では、技術的な痕跡、過去の攻撃との共通点、標的の選択、使用されたインフラ、作戦上の特徴などが総合的に検討される。そのため、本件についても「中国系」という表現を無条件に国家の直接関与と同一視するのではなく、マイクロソフトによる帰属評価と、公開情報で独立して確認できる技術的事実を分けて理解する必要がある。

悪用された人工知能ツール「ARTEX（アルテックス）」

ARTEXは、人工知能を利用して侵入試験の複数の工程を自動化する、公開型の侵入試験用枠組みである。マイクロソフトの2026年10月21日の報告によれば、ARTEXは複数の大規模言語モデル駆動型エージェントを組み合わせた構成を採用しており、標的の調査から脆弱性の探索、侵入経路の検討、侵入後の操作に至る一連の作業を、少ない人間の介入で進められるよう設計されている。

ここでいう侵入試験とは、本来、システムの管理者や契約を結んだ専門家が、許可された範囲内で情報システムの弱点を発見するために実施する検査である。ARTEXのような枠組み自体が直ちに悪意あるソフトウェアを意味するわけではないが、攻撃者が無許可の標的に対して利用すれば、正規のセキュリティ検査に用いられる技術が、侵入や情報窃取を目的とする活動へ転用される危険がある。

ARTEXの技術的な特徴は、単一の命令を繰り返す従来型の自動化プログラムとは異なり、複数の人工知能エージェントが役割を分担し、調査結果に応じて次の処理を進められる点にある。マイクロソフトの説明では、発見した資産や脆弱性などの情報をグラフ構造で整理し、侵入試験の過程で得られた知識を次の判断に利用できる仕組みが採用されている。

このような構成では、あるエージェントが標的に関する情報を収集し、別のエージェントが認証や設定の弱点を調査し、さらに別の処理系が結果を評価して次の行動を選択するといった連携が可能になる。重要なのは、個々の処理の速さだけではなく、各工程の結果が次の工程に引き継がれ、人間が毎回判断を下さなくても調査の連鎖が継続することである。

ただし、人工知能エージェントが自律的に動作するという表現は、システムが人間から完全に独立していることを意味しない。実際の動作範囲は、与えられた目標、利用可能な権限、接続先のシステム、設定された制約、人工知能モデルの性能などに左右されるため、自律性の程度は個々の実装と運用方法を踏まえて評価する必要がある。

また、ARTEXは特定の人工知能モデルだけに依存しない構成とされ、複数のモデルを利用できることも特徴の一つである。これは、攻撃者がモデルの性能や利用条件に応じて構成を変更できる可能性を意味する一方、どのモデルを使っても同じ精度や成功率が得られることを保証するものではない。

今回の事案においてARTEXが重大なのは、人工知能が未知の脆弱性を必ず発見できるからではなく、既存の攻撃手法を組み合わせ、調査や認証試行、クラウド上の操作を大規模かつ継続的に実行するための効率化装置として機能した点にある。つまり、攻撃の新規性は、個々の技術がすべて新しいことよりも、既存の技術を連結し、攻撃者が管理しなければならない作業量を減らしたことにある。

攻撃の特長と「機械の速度」の脅威

マイクロソフトが本件を通じて強調した概念の一つが、「機械の速度」である。これは単にコンピューターが人間より高速に計算できるという意味ではなく、人工知能エージェントが休憩や勤務時間に制約されず、複数の標的や侵入経路を並行して調査し、得られた結果に応じて次の行動を継続できることを指している。

従来の手動型攻撃では、攻撃者が情報を集め、結果を読み取り、次の操作を決めるという工程を繰り返す必要があった。自動化された攻撃では、決められた条件に基づいて処理を連続実行できるが、あらかじめ想定されていない状況への対応や、結果の意味を判断する能力には限界がある。

これに対し、人工知能エージェントを組み込んだ方式では、調査結果を言語モデルで解釈し、次の作業を選択する工程まで自動化できる可能性がある。その結果、標的ごとに異なる情報を処理しながら、複数の調査を並行して進めることができ、攻撃の規模と速度を同時に引き上げられる。

ただし、これをもって従来型の攻撃が消滅し、すべてのサイバー攻撃が完全自律化したと結論づけることはできない。人工知能による判断には誤りがあり、誤った情報に基づく行動、権限不足による失敗、環境の違いによる処理の停止なども起こり得るため、人間の監督や従来型の自動化が組み合わされる運用も十分に考えられる。

それでも、防御側にとっては攻撃が成立するまでの時間が短縮されること自体が重大な問題となる。従来なら警告を検知した後に担当者がログを確認し、影響範囲を調べ、管理者に連絡し、権限を停止するという対応を段階的に進められたとしても、攻撃側が短時間で複数の操作を実行すれば、調査と封じ込めが完了する前に不正アクセスが拡大する可能性がある。

特にクラウド環境では、正規のアプリケーションに付与された権限が悪用されると、攻撃者の操作が通常のサービス間通信に見える場合がある。そのため、単純に通信量やログイン回数を監視するだけでなく、アプリケーションの権限変更、認証情報の追加、通常とは異なる接続元、予期しないデータ参照などを関連づけて分析する必要がある。

「機械の速度」の脅威は、攻撃者が速く動くことだけではない。防御側が人間の確認や承認を前提とする運用を維持したままでは、攻撃側の自動化によって生じた時間差が、侵入の拡大やアクセス権限の残存につながり得るという、組織運営上の非対称性にこそ本質がある。

驚異的なスピードと効率化

本件で最も注目される数値は、標的の選定からクラウド環境における高い権限の取得までが、複数の事例で3時間未満だったというマイクロソフトの報告である。この時間は、攻撃の全工程が常に3時間以内に完了することを意味するものではないが、従来の手動中心の調査と対応を前提とした防御体制では、対処が間に合わない可能性を示している。

また、2026年10月10日から14日にかけて観測された認証攻撃では、8組織の327アカウントに対し、15万件を超える認証失敗が記録された。活動のピークは10月11日で、1分間に約2,900件の認証失敗が発生していたが、この特定の認証攻撃については、成功した認証や認証トークンの発行などは確認されていない。

一方、ConnectWiseのクラウドサービスに関係する侵害では、攻撃者が取得したアプリケーションの認証情報を利用し、2,250を超える顧客環境に対して認証を試みたと報告されている。認証試行の規模と速度は、人工知能による自動化が単なる作業補助にとどまらず、多数の組織に対する攻撃を短時間で展開するために利用され得ることを示している。

ここで、15万件を超える認証失敗、2,250を超える顧客環境への認証試行、複数組織で確認された高権限の取得は、それぞれ異なる指標であることに注意しなければならない。認証試行の総数を侵入成功件数とみなしたり、接続先の数を実際の被害組織数と同一視したりすると、攻撃の実態を誤って評価することになる。

効率化の本質は、攻撃者が1件の侵入にかける時間を短縮することだけではない。標的の調査、認証情報の悪用、クラウド環境の探索などを並列化することで、1人の攻撃者が管理できる作業量を増やし、失敗した標的があっても別の標的への試行を継続できる点にある。

この構造では、攻撃者はすべての標的で成功する必要がない。広範囲に攻撃を試み、その一部で高い権限を獲得できれば、侵入後の情報収集や継続的なアクセスの確保へ移行できるため、攻撃全体の成功率が限定的であっても、被害が生じる可能性は残る。

防御側は、個々の認証試行への対応に加えて、短時間に集中する異常な活動を早期に検知し、関連するアプリケーションの権限を迅速に制限できる体制を整える必要がある。人工知能による攻撃が高速化するほど、検知の精度だけでなく、検知から封じ込めまでの時間、担当部門間の連携、復旧後の再侵入防止が、被害の規模を左右する重要な要素となる。

多岐にわたる標的

マイクロソフトの2026年10月21日付の報告によると、Storm-0940は2026年9月以降、ARTEXを用いて世界各地の数百組織を標的とする攻撃活動を展開した。対象分野は航空宇宙・防衛、自動車、化学、エネルギー、金融、政府、法律、製造、メディア、軍事、半導体、ソフトウェア、情報技術、研究機関、非営利組織など広範囲に及ぶ。

これらの分野に共通するのは、情報資産の価値が高いことに加え、組織間の接続や外部サービスへの依存が大きい場合がある点である。政府機関や防衛関連企業では機密情報や政策情報、金融機関では顧客情報や取引情報、製造業では設計データや生産管理情報が重要な資産となり、ソフトウェア企業やクラウドサービス事業者では、顧客環境への接続権限そのものが攻撃者にとって価値を持つ。

ただし、標的となった分野のすべてで侵入が成功したわけではない。マイクロソフトは攻撃対象の大部分では攻撃者の試みが成功しなかったと説明しており、標的の範囲、認証試行の件数、侵入が確認された組織、情報窃取が確認された組織は、それぞれ別の指標として扱う必要がある。

本件では、攻撃者が多数の組織を短時間で調査し、既存の認証情報やアプリケーションの権限を利用して侵入を試みる構造が確認されている。この方式では、攻撃者が各組織の個別事情を事前に詳細に把握していなくても、共通するクラウド基盤や認証方式を手掛かりに、広範囲の標的へ一斉にアクセスを試みられる。

そのため、組織の規模や知名度だけで危険度を判断することは適切ではない。大企業や政府機関だけでなく、外部サービスへの接続権限を持つ中小企業、専門業務を請け負う委託先、複数の顧客環境を管理する事業者も、供給網の一部として攻撃の影響を受ける可能性がある。

さらに、攻撃対象が広範囲に及ぶことは、防御側の対応を複雑にする。ある企業が侵害の兆候を検知しても、同じ外部サービスを利用する別の企業がその情報を把握していなければ、攻撃者は異なる組織で活動を継続できるため、個々の組織の対策に加えて、サービス提供者、顧客、セキュリティ事業者間の情報共有が重要となる。

日本国内への影響

日本国内への影響を検討する際には、まず、世界規模の攻撃活動が確認されたことと、日本の特定組織が被害を受けたことを区別しなければならない。マイクロソフトの公開報告は多岐にわたる国際的な標的を示しているが、報告されたすべての活動について、日本国内の被害組織名や被害件数が明らかになっているわけではない。したがって、国内企業が一律に侵害されたと断定することはできない。

一方、日本企業が本件と無関係だと判断することも危険である。国内企業が海外のクラウドサービス、データ保護サービス、業務管理システム、認証連携機能を利用している場合、サービス提供者側の認証情報や接続権限が侵害されることで、自社のシステムに直接的な脆弱性がなくても不正アクセスの経路が成立する可能性がある。

特に注意すべきなのは、複数の顧客環境へ接続する外部アプリケーションに付与された権限である。利用開始時に広い権限を許可し、その後に利用状況を確認していない場合、サービス側で認証情報が侵害されると、顧客側の管理者が通常の利用者ログインだけを監視していても、不審な操作を発見できないことがある。

国内の製造業では、設計情報、研究開発資料、取引先情報、生産管理システムへのアクセスが問題となり得る。金融機関や保険会社では、顧客情報や内部業務システムへのアクセス、行政機関や研究機関では、機密性の高い文書や共同研究に関する情報が危険にさらされる可能性があるが、これらは本件から導かれるリスク評価であり、個々の業種で実際に被害が発生したと断定するものではない。

中小企業にとっても、外部の情報技術事業者や委託先にシステム管理を任せていることは、必ずしも安全性を保証しない。むしろ、管理を委託しているために認証情報や権限の構成を十分に把握できていない場合、侵害の発見やアクセス停止の判断が遅れる可能性がある。

日本国内で必要なのは、人工知能による攻撃への対策を、特定の製品の導入だけに限定しないことである。外部アプリケーションの権限を定期的に棚卸しし、不要な権限を削除し、認証記録や管理操作の記録を保存し、異常が検知された際に迅速に接続を停止できる手順を整備することが、実効性の高い防御の基礎となる。

分析：なぜこの事件が重大なのか

本件の重大性は、人工知能という新技術が使用されたことだけでは説明できない。より本質的な問題は、従来から存在する認証情報の窃取、パスワードスプレー、アプリケーションの権限悪用、クラウド環境での権限拡大といった攻撃手法が、自律型人工知能によって相互に連結され、短時間で大規模に実行されるようになったことである。

第一の問題は、攻撃の時間的な非対称性である。マイクロソフトが報告した、標的の選定から高い権限の取得までが3時間未満だった事例は、検知、分析、関係部門への連絡、アクセス停止という防御側の一連の手続きが、攻撃側の進行速度に追いつかなくなる危険を示している。

第二の問題は、信頼関係の連鎖が攻撃経路になることである。クラウドサービスの利用者は、サービス提供者が適切に認証情報を管理し、許可された範囲内でデータにアクセスすることを前提としているが、その信頼を支える認証情報やアプリケーションが侵害されると、攻撃者は正規の接続経路を利用して顧客環境へ侵入できる可能性がある。

第三の問題は、侵入後のアクセスが元の侵害経路を取り除いただけでは解消しない場合があることである。マイクロソフトは、攻撃者がクラウド環境内でアプリケーションの認証情報を変更したり、権限を拡大したりする活動を確認したと報告している。このような変更が残れば、侵害された外部アプリケーションの接続を停止しても、別の認証情報や権限を使ってアクセスが継続される危険がある。

第四の問題は、防御側が扱う情報量の増大である。人工知能を用いた攻撃は、短時間に多数の認証試行やクラウド操作を発生させるため、監視システムの警告が急増し、担当者が重要な兆候を見分けにくくなる可能性がある。したがって、警告件数を増やすだけでは十分ではなく、複数の記録を関連づけ、異常な権限変更や不審なアプリケーション操作を優先して調査できる仕組みが必要となる。

第五の問題は、人工知能を利用する攻撃技術の普及可能性である。ARTEXは特定の攻撃グループだけが保有する専用技術ではなく、公開されている侵入試験用の枠組みであるとマイクロソフトは説明している。こうした技術が広く利用可能である場合、同種の自動化能力が他の攻撃主体にも取り入れられ、従来は高度な専門知識や多くの人員を必要とした攻撃の一部が、より少ない人的資源で実行される可能性がある。

ただし、本件から、人工知能が攻撃の成功率をあらゆる環境で高めることや、すべての侵入を自動的に実現できることまで結論づけることはできない。マイクロソフトの報告でも、標的化の大部分は成功していないとされており、攻撃の成果は認証情報の有効性、付与された権限、対象環境の防御状態などに左右される。

したがって、本件は「人工知能があらゆる防御を突破できるようになった事件」ではなく、「既存の攻撃技術を高速かつ広範囲に運用する能力が向上し、防御側の対応時間と信頼関係の管理が一層重要になった事件」と評価するのが妥当である。

サイバー攻撃のパラダイムが「人間の手動・半自動」から「機械（AI）の速度による完全自動化」へシフトするのか

本件を分析するうえで最も重要な論点は、人工知能がサイバー攻撃に利用されたという事実そのものではなく、攻撃活動の実行方式がどのように変化しつつあるかという問題である。マイクロソフトは2026年10月21日の報告で、Storm-0940が自律型人工知能を用いて標的調査、認証情報の悪用、クラウド環境での活動を加速させ、一部の事例では標的選定から高い権限の取得までが3時間未満だったと説明した。

従来の手動型攻撃では、攻撃者自身が情報を収集し、対象の構成を理解し、実行する操作を判断していた。半自動型の攻撃では、認証試行や脆弱性の検査などをプログラムに任せることができたものの、想定外の結果が生じた場合には、人間が結果を解釈し、次の手順を決定する必要がある場合が多かった。

人工知能エージェントを組み込んだ攻撃では、この判断過程の一部も自動化できる。調査で得られた情報を解釈し、次に確認すべき対象を選び、複数の作業を並行して進めることが可能になるため、攻撃者が個々の工程を手動で管理する負担を減らせる。

ただし、これを「完全自動化への移行がすでに完了した」と表現するのは、科学的な検証として適切ではない。今回確認されたのは、人工知能による自動化が攻撃活動を大幅に加速させた事例であり、すべての攻撃判断、作戦目標の設定、侵入後の意思決定、情報の評価が人間の関与なしに行われたと証明されたわけではない。

また、自律型人工知能の性能は、利用できる情報、モデルの能力、接続先のシステム、与えられた権限、実行環境の制約に左右される。誤った判断や処理の失敗が発生する可能性もあるため、人工知能を搭載した攻撃システムが、どのような環境でも人間より優れた判断を下せると仮定することはできない。

したがって、より正確な表現は、サイバー攻撃が「人間の手動・半自動」から「人工知能エージェントによる高度な自動化」へ移行しつつある、というものである。重要なのは、完全自律型の攻撃がすべての領域で実現したかどうかではなく、人間が介入する頻度を減らしながら、複数の攻撃工程を短時間で連続実行できる技術が、すでに現実の脅威として利用されていることである。

この変化は、攻撃者と防御者の双方に影響する。攻撃側は調査や操作の速度を高められる一方、防御側も人工知能を利用して異常な認証、権限変更、通信パターンなどを分析し、危険な活動を検知した際に迅速な封じ込めを実行できる。将来の競争は、単純な処理速度の比較ではなく、検知の精度、判断の信頼性、権限管理、対応の自動化を含む総合的な能力の競争になると考えられる。

今後の展望

今後、人工知能を利用する攻撃が拡大した場合、最初に大きな影響を受けると考えられるのは、共通のクラウド基盤や認証方式に依存する複数の組織である。特に、外部の業務アプリケーションに広い権限を与え、その権限を長期間見直していない環境では、1つの認証情報の侵害が複数の顧客環境へのアクセスにつながる危険がある。

第2の変化は、攻撃の規模と対象の選び方である。人工知能による自動化が進めば、攻撃者は多数の組織を調査し、その中から認証管理や設定に問題のある対象を優先する運用を取りやすくなる可能性がある。この場合、従来は攻撃対象になりにくかった中小企業や専門事業者も、外部サービスへの接続権限を通じて攻撃の対象となり得る。

第3の変化は、侵入後の活動に対する防御の重要性がさらに高まることである。侵入を完全に防止することだけに依存するのではなく、万一アクセスが成立した場合に、不正な権限変更や認証情報の追加を検知し、攻撃者が継続的なアクセス手段を確保する前に封じ込める必要がある。

第4の変化は、防御業務における人工知能の活用である。大量の記録から関連する異常を抽出し、複数の警告をまとめ、調査の優先順位を提示する技術は、担当者の負担を減らす可能性がある。ただし、誤検知や誤った自動判断によって正規の業務が停止する危険もあるため、重要な権限変更や大規模な接続停止については、影響を評価したうえで実行する仕組みが求められる。

第5の変化は、国家間のサイバー活動における帰属判断の難しさである。人工知能を用いた攻撃枠組みが公開され、複数の攻撃主体によって利用されるようになれば、同じツールが使われているという理由だけで、攻撃者が同一の集団であると断定することは難しくなる。今後は、ツールの特徴だけでなく、攻撃インフラ、標的の選定、操作の傾向、過去の活動との関連性などを総合的に分析する必要がある。

第6の変化は、国際的な情報共有と対応手順の標準化である。攻撃が複数の国や企業にまたがる場合、ある組織で発見された不審な認証情報やアプリケーションの権限変更に関する情報が、他の組織の被害防止に役立つ可能性がある。サービス提供者、顧客企業、政府機関、セキュリティ研究者が迅速に情報を共有し、被害の拡大を防ぐ仕組みが重要になる。

以上から、今後のサイバー防御では、人工知能を利用した攻撃の存在を前提としつつ、技術的な対策と組織的な対応を組み合わせる必要がある。攻撃の自動化が進むほど、人間の判断を完全に排除するのではなく、機械が得意とする高速な検知・分析・処理と、人間が担うリスク評価・承認・責任の所在を適切に分担することが重要となる。

防御側に求められる具体的な対策

今回の事案から導かれる防御上の教訓は、人工知能による攻撃を特別な脅威として扱うだけでなく、既存の認証管理、クラウド監視、外部委託先の管理を再点検する必要があるということである。マイクロソフトは、影響を受けたアプリケーションの接続停止に加え、各顧客環境での認証記録、監査記録、アプリケーションの認証情報、権限変更を個別に調査するよう推奨している。

第一に、外部アプリケーションに付与された権限を棚卸しし、業務上必要な最小限の権限だけを許可する必要がある。使用されていないアプリケーションや不要な権限を削除し、認証情報の追加、管理者権限の付与、アクセス許可の変更などを継続的に監視することが重要である。

第二に、認証記録だけでなく、その後の操作を一連の活動として分析する必要がある。アプリケーションによる認証が成功した場合でも、通常の業務で想定されない情報探索や権限変更が続いていれば、侵害の兆候である可能性があるため、認証記録、クラウド監査記録、データへのアクセス記録を相互に関連づけるべきである。

第三に、侵害が疑われる場合は、接続を停止するだけでなく、攻撃者が追加した認証情報や権限が残存していないかを確認する必要がある。影響範囲を把握し、証拠となる記録を保全しながら、不正な認証情報の失効、不要な権限の撤回、必要に応じた認証情報の更新を実施することが求められる。

第四に、検知から封じ込めまでの時間を短縮する必要がある。人工知能による攻撃では、警告を発見してから人間が対応を始めるまでの遅延が、被害拡大の要因になり得るため、重大な異常を検知した場合の連絡経路、判断権限、緊急停止手順を事前に明確化しておくべきである。

ただし、自動化による防御にも限界がある。誤検知によって正規の業務を停止したり、攻撃者の行動を誤って分類したりする危険があるため、重要な措置については、事前に定めた条件と権限に基づいて実行し、実施後にその妥当性を検証する仕組みが必要である。

まとめ

2026年10月に公表されたStorm-0940とARTEXをめぐる事案は、人工知能がサイバー攻撃の実行速度と規模を変えつつあることを示す重要な事例である。マイクロソフトによると、攻撃者は人工知能を用いて調査や認証情報の悪用を加速させ、一部の事例では標的選定からクラウド環境での高い権限の取得までを3時間未満で進めた。

本件の中心的な問題は、人工知能が従来存在しなかった攻撃手法を生み出したことよりも、既存の攻撃手法を連結し、複数の標的に対して高速かつ継続的に実行できるようにしたことである。特に、外部アプリケーションの認証情報やクラウド上の権限が侵害されると、単一のサービスに対する攻撃が複数の顧客組織へ波及する可能性がある。

一方で、本件を「完全自律型の攻撃があらゆる防御を突破する時代の到来」と断定することは適切ではない。標的への攻撃の多くは成功しておらず、人工知能による自動化にも判断の誤りや実行上の制約があるため、攻撃の成果は認証情報の有効性、権限設定、監視体制などに左右される。

それでも、攻撃側が人間の作業速度に依存しない運用へ移行しつつある以上、防御側も対応のあり方を見直す必要がある。認証情報の管理、最小権限の原則、クラウド監査、異常検知、迅速な封じ込め、組織間の情報共有を組み合わせることが、今後のサイバー防御の基本となる。

最終的に、本件が示すのは、サイバー攻撃が完全に機械へ置き換わったという事実ではなく、攻撃の速度と規模を人工知能が拡張する一方、防御側にはより迅速で、正確かつ連携した対応が求められるようになったという構造的な変化である。今後の課題は、人工知能を恐れること自体ではなく、その能力と限界を正確に把握し、技術面と組織面の双方から被害を抑制できる体制を構築することである。

参考・引用リスト

主要資料

1. Microsoft Security Research / Microsoft Threat Intelligence, “AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise,” October 21, 2026.

2. Reuters, “Chinese-linked hackers compromise ConnectWise, target hundreds in global attack, Microsoft says,” October 21, 2026.

3. The Register, “Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenants,” October 22, 2026.

4. ConnectWise, Cloud Backup関連の不正アクセスに関する公式発表、2026年10月16日以降。

技術的背景・関連資料

5. MITRE ATT&CK, Enterprise Techniques: Valid Accounts, Supply Chain Compromise, Account Manipulation, Cloud Infrastructure Discovery.

6. Microsoft Security, Threat Intelligence.

国内への影響に関する参考報道

7. The Wall Street Journal, “Chinese AI Tool Linked to Hacks in Japan,” October 2026.

追記：日本国内でも確認された人工知能を利用した攻撃活動

これまでの分析に加え、2026年10月20日に報じられた日本国内の調査結果は、国内への影響を評価するうえで重要な情報となる。国内のセキュリティ企業であるGMOサイバーセキュリティ byイエラエは、日本企業を標的とした一連の不正アクセスを調査し、攻撃に使用されたとみられるサーバー6台で、自律型の侵入試験用ツール「ARTEX」が利用されていたことを確認したと発表した。

同社の調査では、金融や物流などの事業者を含む日本企業が標的となり、確認された対象企業のうち8社が2026年9〜10月に情報漏えいを公表していたという。同社は、複数の被害が同一の攻撃グループによる可能性を指摘し、関連する情報を法執行機関に共有したと報じられている。

この国内事例は、マイクロソフトが報告したStorm-0940による国際的な攻撃活動と、技術面で共通する部分があることを示している。ただし、ARTEXが使われたという共通点だけでは、日本国内の個別攻撃がすべてStorm-0940によるものだと断定することはできない。 攻撃に使用されたツールの一致は重要な手掛かりだが、攻撃主体を特定するには、通信記録、攻撃インフラ、操作の特徴、標的の選定など、複数の証拠を照合する必要がある。

また、ARTEXの利用が確認されたことと、人工知能が攻撃の全工程を自律的に実行したことも同義ではない。実際の活動では、人間による指示、既存の自動化プログラム、人工知能による判断が組み合わされている可能性があり、どの工程がどの程度自動化されていたのかは、個別の技術調査によって評価されなければならない。

この点から、日本国内の事案は、単に海外で報告された脅威が日本にも及ぶ可能性を示すだけではない。国内企業を対象とする攻撃基盤が実際に調査され、複数の企業で情報漏えいが公表されていることから、人工知能を利用した攻撃を国内の情報セキュリティ上の課題として具体的に検討する必要がある。

国内企業が優先すべき対策と実務上の課題

日本国内で人工知能を利用した攻撃が確認されたことを踏まえると、企業が優先すべきなのは、人工知能による攻撃を検知する専用製品を導入することだけではない。既存の認証管理、外部委託先の管理、情報漏えいの調査、緊急時の対応手順を見直し、攻撃が高速化しても被害を限定できる体制を整えることである。

第一に、外部サービスに付与された権限を再点検する必要がある。業務上不要になったアプリケーションの接続を解除し、管理者権限やデータへのアクセス権を必要最小限に制限することで、認証情報が侵害された場合の影響範囲を縮小できる。

第二に、認証記録とクラウド上の操作記録を関連づけて分析する必要がある。通常とは異なる接続元からの認証だけでなく、アプリケーションの認証情報の追加、権限の変更、データへの大量アクセスなどを監視し、複数の兆候が重なった場合に迅速に調査できる仕組みを構築することが重要である。

第三に、委託先や外部サービスの管理責任を明確にする必要がある。サービス提供者が接続を停止したとしても、顧客側の環境に追加された認証情報や権限が自動的にすべて無効化されるとは限らないため、顧客企業自身が監査記録を確認し、必要に応じて認証情報の失効や権限の撤回を実施できなければならない。

第四に、インシデント対応の時間を短縮する必要がある。重大な異常を検知した場合に、誰が接続を停止し、誰が影響範囲を判断し、どの部門が顧客や関係機関へ連絡するのかを事前に定めておけば、人間による承認手続きが原因で対応が遅れる危険を軽減できる。

総括：今回の事案から導かれる5つの結論

- 第一に、人工知能は既存の攻撃手法を大規模化する。 新たな脆弱性を必ず発見することよりも、情報収集、認証試行、権限の悪用などを連結し、短時間で多数の標的に展開できる点が重大である。

- 第二に、クラウドサービスの信頼関係が重要な攻撃経路になる。 外部アプリケーションの認証情報や権限が侵害されると、サービス提供者だけでなく、その接続先にある顧客企業も危険にさらされる可能性がある。

- 第三に、日本国内でも具体的な警戒が必要である。 国内企業を標的とした攻撃基盤でARTEXが利用されたとの調査結果が公表されており、国内の被害状況と攻撃主体の帰属を区別しながら、実際の記録に基づく調査を進める必要がある。

- 第四に、完全自律化という表現には慎重さが必要である。 人工知能による攻撃工程の自動化が進んでいることは重要だが、すべての判断が人間の介入なしに行われているとまでは確認されていない。

- 第五に、防御側も自動化と迅速な対応を強化する必要がある。 最小権限、認証情報の管理、異常検知、迅速な封じ込め、関係組織との情報共有を組み合わせることが、被害の拡大を防ぐための基盤となる。

参考・引用リスト（追記）

1. Microsoft Security Research / Microsoft Threat Intelligence, “AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise,” October 21, 2026.

2. GMOサイバーセキュリティ byイエラエ、日本企業を標的としたARTEX利用攻撃基盤に関する調査発表、2026年10月19日。

3. 時事通信社配信、nippon.com「不正アクセス、中国系AI悪用か＝国内企業に攻撃―GMO子会社調査」、2026年10月20日。

4. Impress Watch「日本企業への不正アクセス、中国のAIツール『ARTEX』使用を確認」、2026年10月20日。

5. Reuters, “Chinese-linked hackers compromise ConnectWise, target hundreds in global attack, Microsoft says,” October 21, 2026.

最終的な評価： 今回の事案は、人工知能によってサイバー攻撃が完全に無人化したことを証明するものではない。しかし、攻撃者が人工知能を利用して作業の規模と速度を拡大し、クラウドサービスや外部アプリケーションの信頼関係を悪用する現実的な脅威が顕在化していることを示している。日本国内でも関連する攻撃基盤の調査結果が公表された以上、企業は将来の脅威として先送りせず、認証管理、権限管理、監視、緊急対応の実効性を具体的に検証すべきである。