【ニューヨーク共同】米IT大手マイクロソフト(MS)は21日、中国政府と関係があるとみられるハッカー集団が人工知能(AI)を悪用し世界の数百の組織を標的にサイバー攻撃を行っていたことを確認したと公表した。標的選定から管理者権限の奪取まで3時間かからなかったケースもあり、AIが攻撃のスピードと規模を飛躍的に高めている実例だと指摘し、警戒を呼びかけた。

 悪用されたAIは日本企業が被害を受けた大規模なサイバー攻撃にも使われていたもようだ。AIはサイバー攻撃防御にも活用されているが、攻撃側が圧倒的に有利とされ、企業や官公庁、個人などにとって特効薬がないのが現状だ。

 MSによると、このハッカー集団は「Storm―0940」。遅くとも9月ごろから、一般に公開されているAIの侵入テスト用の基盤ソフトウエア「ARTEX(アルテックス)」を悪用。偵察から不正なログイン、データ持ち出しまでを、ほとんど人手を介さずに進めたとみられる。

 「Storm―0940」は2021年から活動し、データ窃取を目的としている。