Microsoft、AI活用攻撃でConnectWise侵害を報告　2,250テナントに試行

何が発表されたか

Microsoft は 2026年10月21日、China-state aligned（中国国家に連携）とされる攻撃者 Storm-0940 による一連の攻撃を報告した。Storm-0940 は2021年から活動し、業種を問わずデータ窃取を目的としてきた攻撃者で、パスワードスプレー、インターネット公開アプリの悪用、既存のOAuthアプリへの資格情報追加による永続化を使ってきたとされる。

• ARTEX: 任意のAIモデルを利用できるオープンソースのペネトレーションテスト用フレームワーク。Go で書かれたマルチエージェントLLMシステムで、フロントエンドは Next.js。偵察からデータ持ち出しまでを、人の介入をほとんど挟まずに自律実行し、発見した資産と脆弱性をグラフとして保持する。UIは英語が既定だが、韓国語・中国語・スペイン語・日本語に切り替えられる。Microsoft は複数地域の攻撃者による使用を確認している。
• 侵害の経路: Microsoft は Storm-0940 が ConnectWise のマルチテナント型 Cloud Backup アプリを侵害したと評価している。ARTEX でスキャン・偵察・パスワードスプレー・OAuthアプリ悪用を高速化し、ConnectWise のクラウドアプリ ID をいくつか掌握した後、AIエージェントが対話的なユーザーサインインを経ずに下流の顧客テナントへ認証した。一部の環境では Microsoft Graph まで到達し、永続化のためのアプリ資格情報の変更、ID・グループ・特権ロールの変更が行われた。自身に全体管理者ロールを割り当てたアプリケーションも確認されている。

規模: ARTEX を使った攻撃は多数の業種で数百組織を標的とした。Storm-0940 は2,250以上のテナントに対し、毎分最大2,900回のサインインを試行。パスワードスプレーは8組織の327アカウントを対象に15万1,000件以上の失敗ログオンを生み、このキャンペーンでは認証成功は観測されていない。一方で、標的設定から3時間未満で特権的なクラウドアクセスを得た攻撃もあった。

時系列: ARTEX を使った最初の活動は2026年9月。10月10〜14日にパスワードスプレー（ピークは11日）。10月15日に ConnectWise Cloud Backup 侵害の報道が出始め、16日に ConnectWise が初報のアドバイザリを公開した。

取るべき対応

ConnectWise の該当アプリを利用している組織が直接の対象だが、マルチテナント型のSaaSを顧客環境に導入している制作・受託側にも関係する。Microsoft が示した手順は次のとおり。

• 封じ込め: 影響を受けた ConnectWise のアプリ接続は、ConnectWise から正式な復旧手順が出るまで無効のままにする。
• 変更前に保全: エンタープライズアプリケーションの削除を最初の手段にしない。設定、サインイン・監査ログ、Purview の監査レコード、SIEM のデータを、取り消せない変更の前に保全する。
• 棚卸し: 該当アプリがインストール／認可されている（または過去にされていた）全テナントを特定し、各ローカルサービスプリンシパルの Object ID を記録する。検索は表示名ではなくアプリケーションIDで行う。
• サインインの確認: 少なくとも10月15日以降、記録があれば10月1日まで遡る。サービスプリンシパルの成功・失敗サインインを分けて確認し、公開されたIPだけに絞らない。
• 監査証跡の確認: Entra の監査レコードで資格情報の追加、新規アプリや所有者、ロール・同意付与、ユーザー／グループ／条件付きアクセスの変更を確認する。Microsoft 365 側は偵察、不審なメール・ファイルアクセス、転送ルール、委任権限を確認する。
• 恒久対策: 確認後に不要な権限を取り消し、資格情報をローテーションし、未承認の資格情報・付与・所有者・IDを削除する。マルチテナントアプリの権限と同意付与には最小権限を適用し、資格情報の追加・特権割り当て・アプリ単独の異常な動作を監視する。