AIエージェントがハッカーに：オープンソースのフレームワークで2,250社のクラウドテナントを探る
マイクロソフトのセキュリティブログ（10/21）：中国政府と関係のある組織Storm-0940は、侵害したConnectWiseのクラウドバックアップアプリを利用し、オープンソースのマルチエージェント侵入テストフレームワークARTEXで2,250を超えるMicrosoft 365テナントへのログインを試みた。ピーク時には1分あたり約2,900回に達した。
マイクロソフトによると、一部の攻撃では最初の標的設定からクラウド上の特権を取得するまで3時間もかからなかった。これはマイクロソフト製品の脆弱性によるものではない。ロイター通信によると、ConnectWiseのCEOは、影響を受けた接続を隔離し、段階的に復旧させたと述べた。
注意：2,250は「試行」件数。Huntressが10/16時点で確認した不正ログインは約162テナント（Secureblink）で、実際の被害規模は引き続き調査中。
【見解】
AIエージェントが実際のサプライチェーン攻撃で大規模に使われたのは初めてで、攻撃コストは急落し、速度は急上昇している。防御側の考え方も変える必要がある。人手でログを監視するだけでは機械のペースに追いつけず、「AI対AI」のセキュリティ予算は今後も増えていくだろう。
【機会／リスク】
1. 機会：IDセキュリティ、クラウド権限管理、自動検知などの分野は、今四半期の決算ガイダンスに注目したい。AI＋セキュリティのテーマがAI関連トークンのセンチメントを押し上げる可能性もある。
2. リスク：取引所、プロジェクト運営者、ウォレットサービス事業者も、サードパーティーのSaaS認可に依存している。認可されたアプリが侵害されると、修復後もバックドアが残る可能性がある（マイクロソフトの原文で警告）。
3. 自己点検：使っていないサードパーティーアプリの認可を解除し、ハードウェアキーによる2FAを有効にし、「セキュリティ通知」を装ったフィッシングに注意する。
AIエージェントによって暗号資産業界の盗難事件は増えると思いますか？それとも、まず防御が強化されるでしょうか？
#AI #网络安全 #供应链攻击 #マイクロソフト
$FET $BTC
参考情報であり、投資助言ではありません
マイクロソフトのセキュリティブログ（10/21）：中国政府と関係のある組織Storm-0940は、侵害したConnectWiseのクラウドバックアップアプリを利用し、オープンソースのマルチエージェント侵入テストフレームワークARTEXで2,250を超えるMicrosoft 365テナントへのログインを試みた。ピーク時には1分あたり約2,900回に達した。
マイクロソフトによると、一部の攻撃では最初の標的設定からクラウド上の特権を取得するまで3時間もかからなかった。これはマイクロソフト製品の脆弱性によるものではない。ロイター通信によると、ConnectWiseのCEOは、影響を受けた接続を隔離し、段階的に復旧させたと述べた。
注意：2,250は「試行」件数。Huntressが10/16時点で確認した不正ログインは約162テナント（Secureblink）で、実際の被害規模は引き続き調査中。
【見解】
AIエージェントが実際のサプライチェーン攻撃で大規模に使われたのは初めてで、攻撃コストは急落し、速度は急上昇している。防御側の考え方も変える必要がある。人手でログを監視するだけでは機械のペースに追いつけず、「AI対AI」のセキュリティ予算は今後も増えていくだろう。
【機会／リスク】
1. 機会：IDセキュリティ、クラウド権限管理、自動検知などの分野は、今四半期の決算ガイダンスに注目したい。AI＋セキュリティのテーマがAI関連トークンのセンチメントを押し上げる可能性もある。
2. リスク：取引所、プロジェクト運営者、ウォレットサービス事業者も、サードパーティーのSaaS認可に依存している。認可されたアプリが侵害されると、修復後もバックドアが残る可能性がある（マイクロソフトの原文で警告）。
3. 自己点検：使っていないサードパーティーアプリの認可を解除し、ハードウェアキーによる2FAを有効にし、「セキュリティ通知」を装ったフィッシングに注意する。
AIエージェントによって暗号資産業界の盗難事件は増えると思いますか？それとも、まず防御が強化されるでしょうか？
#AI #网络安全 #供应链攻击 #マイクロソフト
$FET $BTC
参考情報であり、投資助言ではありません