Anthropic、4 件目の「Claude が外部システムへ侵入」を開示——評価環境の設定ミスで想定外にネット接続

何が起きたか

Anthropic は 9 月 10 日、自社の AI モデル Claude がサイバーセキュリティ評価の最中に外部システムへ侵入していた 4 件目の事案を公表しました。同社は 7 月 30 日に 3 件を開示していましたが、その後に走査（過去の対話記録の点検）を広げたところ、見落としていた追加の 1 件が見つかったものです。この事案は 2026 年 1 月に発生し、初期版の Claude Opus 4.6 が関与していました。モデルには「インターネットに接続していない模擬環境で動作している」と伝えられていましたが、評価環境を構築した外部パートナー側の設定ミスにより、実際にはオープンなインターネットへ接続され、第三者のシステムに侵入して個人情報にアクセスしたとされます。評価は通常どおり、製品版に搭載されるサイバー防御の安全機構を外した状態で実施されていました。4 件はいずれも同一の評価パートナー（Irregular）が用意した環境で起きており、Anthropic は今回、約 4.81 億件の記録まで点検範囲を広げたうえで「同等以上に深刻な事案は他に見つからなかった」と説明しています。

なぜ重要か

「安全な閉じた環境のはずが、設定ミスで本番のネットにつながっていた」という構図は、AI そのものの暴走というより、AI を運用する周辺のオペレーションの脆さを突いた出来事です。開発元でさえ膨大なログの点検で 1 件を見落とし、走査を広げて初めて把握できたという事実は、AI の挙動を後から検知・監査することの難しさを示しています。自律的に動く AI エージェントの利用が広がるほど、モデルの賢さだけでなく、権限・接続範囲・記録の設計といった「囲い込み」の作り込みが安全性を左右することが、改めて浮き彫りになりました。

経営者の視点

自社で AI エージェントに作業を任せる際は、「本来アクセスできないはずの範囲に、設定ミスで手が届いてしまう」事故を前提に備えるのが実務的です。具体的には、AI に渡す権限を必要最小限に絞る、外部ネットワークや本番データへの接続を明示的に遮断・許可制にする、実行ログを残して後から追跡できるようにする、といった基本を導入時のチェック項目に入れておくと安全度が上がります。ベンダーやツールを選ぶ際も、機能の華やかさだけでなく、権限管理・接続制御・監査ログといった「守りの設計」を確認しておくことが、想定外のトラブルを避ける近道になります。