AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise

10月21日、マイクロソフトが中国政府系と評価するハッカー集団「Storm-0940」のAI悪用を公表した。侵入テスト用のARTEXを使い、世界の企業・組織への攻撃を自動化していたという。

ConnectWiseのクラウドバックアップを足掛かりに、Microsoft 365の2,250超の環境へアクセスを試行。最大毎分2,900回のログイン試行が確認された。ただし、全環境への侵入成功を意味する数字ではない。

スレでは「もうIT戦争」「紙とハンコに戻るか」といった反応。日本企業を狙ったARTEX使用疑惑とは別に、今回の発表では中国政府系と評価される集団と供給網侵害のつながりが示された。

【この件、まだ続きがあります】

中国「我が国のAI技術は米国を超えた」と自慢げに誇るも、ハッキングの痕跡を世界中に残してサイバーテロを自白ｗｗｗ
10月20日の国内約80社を狙ったARTEX利用疑惑を扱う先行記事。今回は10月21日のMS公式調査で国家系集団とConnectWise供給網侵害の新事実が示された。

中国DeepSeek、2兆円超を調達－OpenAIなどグローバル大手を追い上げ

中国のAI企業DeepSeekが約1000億元（2兆円超）を調達したと、米ブルームバーグが10月22日に報じた。調達目標は複数回引き上げられ、CATLやテンセントが主要出資者に名を連ねる。

低コストのAIモデルで米国勢に対抗してきた企業が、今度は巨額の資金を集める側に回った。ただし資金調達額の大きさは、モデルの性能や事業の採算を直接示すものではない。

5chでは日本のAI開発投資との差を嘆く声と、中国製AIの情報管理や収益化を疑う声が交錯。集めた資金を何に使い、どう回収するのかという点でも見方が分かれた。