米マイクロソフトは米国時間21日、中国政府に関係するハッカー集団が、中国系の人工知能（AI）ツール「ARTEX（アルテックス）」を使ってサイバー攻撃を仕掛けていたと発表しました。同社は自社クラウドサービスの記録などを調べ、「Storm-0940」と呼ぶ集団が9月以降、世界の数百の企業などに関わる攻撃でARTEXを使っていたと説明しています。日本企業を標的とした攻撃に関与したかどうかは、明らかになっていません。
「AIが攻撃した」のではなく、AIを使って攻撃した
「AIがサイバー攻撃を始めた」と聞くと、映画のように機械が勝手に暴れ出す光景を思い浮かべる人もいるかもしれません。ただ、今回マイクロソフトが示したのは少し違う構図です。政府に関係するとされる人間のハッカー集団が、AIツールを道具として使っていた。確認された事実はそこにあります。
この区別は小さく見えて、実はかなり大きな意味を持ちます。AIそのものが攻撃の主体になったのか、それとも人間の攻撃者が仕事の一部をAIに任せているのか。前者なら防御の発想を根本から変える必要がありますが、後者であれば、これまで続いてきた攻撃と防御の競争が新しい道具で加速した、と捉えるほうが実態に近いでしょう。
ARTEXの具体的な機能や、攻撃のどの工程で使われたのかは、ここでは語れません。確かなのは、中国系のAIツールが政府系とされる攻撃集団の手元にあり、マイクロソフトがそれを自社の記録から確認したという点です。
数百社という規模と、日本への影響の切り分け
発表によれば、Storm-0940は9月以降、世界中の数百の企業などに関わる攻撃でARTEXを使っていました。数百という数字は、一件の事件というより、継続的な作戦の広がりを感じさせます。
一方で、日本企業が標的になったかどうかは明らかになっていません。世界規模の動きと日本での被害は、分けて受け止める必要があります。「世界で数百社だから日本も当然やられている」とも、「日本の名前が出ていないから無関係」とも言い切れないのが実情です。
ここで押さえておきたいのは、被害の有無が公表されていない段階でも、自社が同じ手口の対象になり得るという前提で備えるのが、セキュリティ担当者の基本姿勢だということです。
Storm-0940という呼び名の意味
「Storm-0940」という名前は、マイクロソフトが攻撃集団を分類するときに使う呼称です。まだ背後の組織が完全に特定されていない集団に「Storm」と番号を振って追跡する仕組みで、今回は中国政府との関係が指摘されています。名前が無機質なのは、断定を急がず、観測した活動を束ねて管理するための工夫でもあります。
防御側に問われるのは、AIの使われ方を見抜く力
攻撃側がAIを使うようになると、企業の防御に何が起きるのか。ここが今回のニュースの核心でしょう。準備の手間が減れば、同じ人数でより多くの組織を狙えるようになります。攻撃の件数が増えたり、文面や手順の精度が上がったりする可能性は、十分に考えられます。
今回の確認は、マイクロソフトが自社のクラウドサービスの記録を調べた結果です。つまり、利用ログの積み重ねから攻撃者の動きを追えた、ということになります。ログを取り、異常に気づける体制があるかどうかが、AI時代の攻撃を見抜く出発点になりそうです。
経営者やマネージャの立場なら、「AIの攻撃が来る」と身構える前に、パスワード管理、多要素認証、アクセス記録の確認といった基本動作を見直す機会にするのが現実的です。新しい道具が出てきても、守りの土台が弱い場所から崩されるという構図は変わりません。
AIが攻撃者にも防御者にも等しく渡る時代に入りました。ARTEXの一件は、その現実を数字と固有名詞で示した出来事として、今後も追っていく価値があります。
コメント