マイクロソフト報告書、中国関連ハッカー組織Storm-0940がAIを使って世界数百の機関を攻撃したと指摘

10月21日、マイクロソフトは報告書を発表し、中国政府と関連するハッカー組織Storm-0940が9月以降、AIツールARTEXを利用し、米国のITサービス企業ConnectWiseのクラウドバックアップアプリの認証情報を借りてMicrosoft 365システムに侵入し、世界中の数百の政府、軍、半導体、シンクタンク機関を攻撃したと指摘した。一部の攻撃では、3時間足らずでクラウドの上位権限を取得した。ConnectWiseはセキュリティインシデントの発生を認め、段階的にサービスを復旧させている。