マイクロソフトは、中国政府系ハッカー集団「Storm-0940」が中国製AIエージェント「ARTEX」を悪用し、世界中の組織を標的としたサイバー攻撃を行っ…

トピック

マイクロソフトは、中国政府系ハッカー集団「Storm-0940」が中国製AIエージェント「ARTEX」を悪用し、世界中の組織を標的としたサイバー攻撃を行ったと発表したが、中国政府は関与を否定している。

要旨

マイクロソフトの発表によると、中国政府系ハッカー集団が中国製AI「ARTEX」を悪用して世界中の組織を攻撃したが、中国側はこれを否定し、情報解釈にズレが生じている。検証では、攻撃主体と中国政府の結びつきの根拠、AIツールの性質と役割、AIによる自動化の範囲と被害実績が問われている。

本文

2026年10月21日、マイクロソフトは、中国政府との関連が疑われるハッカー集団「Storm-0940」が、中国製AIエージェント「ARTEX」を用いて世界中の数百組織を標的とした自律型サイバー攻撃を行っていたと発表した。この発表に対し、インターネット上では「国家ぐるみの大規模無差別攻撃」として強い論調で拡散する一方、中国政府は関与を全面否定しており、情報の解釈にズレが生じている。ネット上では「中国政府が自国製AIを使わせ、世界のインフラや企業を無差別に大規模ハッキングしている」「AIが完全自動で侵入から情報窃取まで完遂した」といった脅威論が拡散されている。これに対し、中国政府（駐米大使館等）は「中国は国内法に基づきあらゆるサイバー攻撃を取り締まっている。サイバーセキュリティを口実にした根拠のない中傷・政治的攻撃には断固反対する」と関与を一貫して否定している。

検証すべき論点としては、マイクロソフトが「Storm-0940」を中国政府系と評価した具体的・技術的根拠の提示レベル、ARTEXが「中国国家主導で開発された攻撃用専用兵器」なのか「民間またはオープンソースとして流通しているLLMベースの侵入テスト用ツールが悪用されたもの」なのかという性質と役割、そしてAIが自律判断したのはどの工程か、また日本企業を含む実害報告の公表状況が挙げられている。

検証項目

• マイクロソフトが「Storm-0940」を中国政府系と評価した具体的・技術的根拠（活動時間帯、インフラ、標的の選定理由、過去の諜報活動ログなど）の提示レベル。
• ARTEXが「中国国家主導で開発された攻撃用専用兵器」なのか、あるいは「民間またはオープンソースとして流通しているLLMベースの侵入テスト（ペンテスト）用ツールが悪用されたもの」なのかという性質と役割。
• AIが自律判断したのはどの工程か（パスワードスプレーなどの総当たり試行・スクリプト補助の自動化か、完全無人での侵入・標的判断か）、また日本企業を含む実害報告の公表状況。

補足情報

技術的なセキュリティレポートに関するファクトチェックでは、「国家関与の証拠度合い」と「使用ツールの出所（官製か汎用オープンソースの悪用か）」を切り分けて検証を募ることで、冷静な一次情報が集まりやすくなる。

根拠

• Microsoft Threat Intelligence 公式レポート（2026年10月21日付）
• 国内および国外の主要通信社報道（ロイター、毎日新聞、ニューズウィーク等）
• 在米中国大使館による反論コメント