中国系ハッカー、AIでIT企業経由に大規模侵入

ITリモート管理ツール大手のConnectWiseがサイバー攻撃を受け、同社の製品を利用する数千社の顧客企業がハッカーの侵入被害にさらされた。Microsoftはこの攻撃の背後に、中国と連携するハッカー集団がいると指摘している。侵入の手口として特徴的だったのは、AIエージェントを活用して攻撃を自動化・高速化した点だ。

ConnectWiseは、企業のITシステムをリモートから管理・監視するためのツールを世界中の企業に提供している。こうしたITインフラ管理ソフトウェアは、多くの企業のネットワークに深く組み込まれているため、ひとたび侵害されると、その顧客企業を一括して攻撃する「踏み台」になりやすい性質を持つ。今回の事案は、まさにそのリスクが現実になった形といえる。

Microsoftの分析によると、攻撃者はConnectWiseへの侵入後、AIエージェントを使って数千にのぼる顧客企業への侵入を迅速に展開した。AIエージェントとは、人間が一つひとつ指示を出さなくても、目標に向かって自律的に作業を進めるAIシステムのことだ。今回の攻撃では、このAIエージェントが偵察や侵入経路の特定を自動でこなし、攻撃の規模と速度を大幅に高めたとみられる。

攻撃を行ったとされるのは、中国の国家・組織の意向と一致する動きをするとMicrosoftが分類するハッカー集団だ。同社はこの集団が従来の手動による攻撃手法に加え、AIを組み込んだことで、人手では到底こなせない規模の攻撃を短期間で実行できるようになったと分析している。確認されている被害規模は数千社にのぼる。

この事案が業界に突きつけるのは、「AIを使った攻撃」が仮説ではなく、すでに実際のサイバー犯罪の現場で使われているという事実だ。これまでAIをサイバー攻撃に悪用するシナリオは研究者や専門家の間で繰り返し警告されてきたが、今回はそれが大規模な被害として確認されたという点で、一つの転換点と位置づけられる。

企業にとっての教訓は、自社が直接攻撃されなくても無関係ではいられない、という点にある。今回のようにITベンダーやツールの提供元が狙われた場合、その顧客企業は知らぬ間に被害を受けるリスクがある。こうした「サプライチェーン攻撃」への備えは、もはや大企業だけの課題ではなく、ConnectWiseのようなツールを使うあらゆる規模の組織に共通する問題といえる。

今後注目すべきは、AIを使った攻撃への対抗策として、防御側もどこまでAIを活用できるかという点だ。攻撃側がAIで速度・規模を高める以上、従来の人手中心のセキュリティ対応では対処が追いつかなくなる可能性がある。ConnectWiseの事案は、サイバーセキュリティの在り方を根本から見直す契機として、業界全体に問いを投げかけている。