中国政府系ハッカー集団、AIでサイバー攻撃　マイクロソフト確認 https://t.co/JTE3hLGcM3 　中国政府系ハッカー集団がAIを駆使し、9月以降に世界の数百の組織を標的としたサイバー攻撃を実施していました。 　米マイクロソフトが確認したと発表しました。日本企業への攻撃については明らかになっていません。

— 毎日新聞 (@mainichi) October 22, 2026

Geminiより

問）どうして「政府系」ってわかるの？

サイバーセキュリティの世界で、あるハッカー集団を「中国政府系（国家が背後で支援している）」と判断（プロファイリング）するのには、主に以下のような複数の証拠をパズルのように組み合わせるためです。

狙うターゲットと目的
金銭（身代金など）を要求する一般の犯罪とは異なり、防衛、航空宇宙、政府機関、先端技術企業（自動車やエネルギー）などを狙い、長期間にわたってデータを盗み出すこと（スパイ活動）を目的としています。この活動が「中国の国家的な利益や政策」と完全に一致しているためです。

活動の時間帯
ハッカーが攻撃プログラムを操作したりサーバーにサインインしたりする時間帯を分析すると、中国の標準時（北京時間）の一般的な「勤務時間（午前9時〜午後5時など）」に集中していることが多く、これが組織的に雇用された公務員や請負業者である強い証拠になります。

使われるツールや技術のクセ
ハッカーはそれぞれ固有のプログラム（コード）の書き方、デジタルインフラ（攻撃用サーバーの構成）、特有の暗号化の手順を持っています。マイクロソフトなどの調査機関は、これらを「デジタル指紋」のように追跡しています。今回の「Storm-0940」も、2021年から同様の中国系特有のパターンを繰り返しているため、過去のデータから政府系と特定されています。

資金力と高度な技術
一般的なサイバー犯罪者には真似できないような、高度で開発コストがかかる手口を長年にわたって維持・運用できる「潤沢な国家予算」の存在が背景に見え隠れするためです。

これらを専門用語で「アトリビューション（帰属特定）」と呼び、米マイクロソフトなどのセキュリティチームが自社のクラウド（Microsoft 365など）に残された膨大なアクセスログを詳細に分析して割り出しています。