中国のハッカーがAIエージェントを使ってMicrosoft 365を攻撃

中国のハッカーグループStorm-0940がAIエージェントを利用し、Microsoft 365の2,250以上のテナントにアクセスしようとした。これにより、毎分2,900回のログイン試行が記録された。Microsoftは、攻撃者による成功した試行の数を明らかにしていない。

AIエージェントは、同時に多くの侵入方法を試みることができるため、攻撃の効果を高めているとMicrosoftは指摘している。ハッカーたちは、AIのペネトレーションテストプラットフォームArtexを利用して、世界中の数百の組織に自動化攻撃を行った。