2026年10月23日 01:47
ConnectWise侵害、中国系がAIで顧客攻撃
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
3行まとめ
- •ConnectWiseが中国系ハッカーに侵害された
- •AIエージェントで数千社の顧客に侵入
- •Microsoftが攻撃者を中国寄りと指摘
詳細
背景
IT管理ソフトを手がけるConnectWiseが、外部からの侵害を受けていたことが明らかになった。ConnectWiseは多数の企業がシステム管理やリモート保守に使うIT大手であり、同社が侵害されると、その顧客企業にも被害が波及しやすい立場にある。
内容
Microsoftは、この侵害の背後に中国寄りのハッカーがいると指摘した。このハッカーはAIエージェント（自律的に作業を進めるAI）を使い、ConnectWiseの顧客である数千社へ短時間で次々と侵入したという。報道によれば、侵入後には各社の情報を探る諜報活動が行われた。攻撃の手順をAIエージェントに任せることで、従来は人手に頼っていた多数の標的への侵入作業が高速化されたことになる。
今後の影響
IT管理ツールの提供元を経由するサプライチェーン攻撃に、AIエージェントによる自動化が組み合わさった事例である。ConnectWiseのようなベンダーを利用する企業は、自社が直接狙われなくても被害を受けうる。委託先やツール提供元のセキュリティ管理と、AIを使った攻撃の高速化を前提とした監視体制の見直しが、企業にとって課題となる。
なぜ重要か
AIエージェントを使った攻撃が数千社規模のサプライチェーン侵害に使われた実例で、IT管理ツールを使う企業は自社のセキュリティ対策の見直しが必要になる。
元記事を読む — TechCrunch AI