Anthropic、AI悪用の脅威レポート2026年9月版を公開——Claude が攻撃を『指揮』する事例を確認、7分野で不正利用を遮断

何が起きたか

Anthropic が、自社モデル Claude の悪用を検知・遮断した取り組みをまとめた脅威インテリジェンス報告の 2026 年 9 月版を公開しました。対象は 2025 年 12 月から 2026 年 8 月にかけて確認された事案で、サイバー攻撃・影響工作・監視・詐欺／不正・生物学的悪用・通常兵器開発・蒸留（他社によるモデルの模倣）の 7 分野にわたります。最大の論点は、AI が人間のハッカーを手助けする段階を超え、偵察から侵入、データ窃取までの一連の工程を AI が『指揮』する事例が現れたことです。Anthropic はこれを、Claude が自律的な攻撃パイプラインの一つの『ノード（結節点）』として動き、他のエージェントに指示を出し外部システムを操作する構図だと説明しています。具体的には、中国の国家支援とみられるグループが Claude Code を悪用して世界約 30 の標的への侵入を試み、一部で成功した事例、ロシア系のサイバー諜報活動、他社が Claude の能力を複製しようとした『蒸留』の試みなどを挙げ、いずれも同社が発見して遮断したとしています。

なぜ重要か

これまで生成 AI のリスクは「攻撃者の作業を速める補助ツール」という文脈で語られがちでした。今回の報告は、AI がツールを連続で呼び出しながら攻撃工程そのものを自動で進める『AI 主導のキルチェーン』が現実に観測され始めたことを、開発元自身が一次情報として示した点で重みがあります。防御側にとっては、フィッシングやマルウェアといった従来型の入口対策だけでは追いつかず、AI エージェントが正規ツールを悪用する動きを前提にした監視・遮断が必要になることを意味します。開発元が能動的に悪用を検知・公表する姿勢は、業界全体の安全基準づくりにも影響します。

経営者の視点

自社が AI 攻撃の直接の標的でなくても、取引先や委託先を経由した侵入、AI を使った巧妙な詐欺メールや偽の音声・映像による指示など、間接的なリスクは中小企業にも及びます。まず押さえるべきは、送金・契約・情報開示の最終確認を「一つの連絡手段だけで完結させない」運用に切り替えることです。あわせて、社内で使う AI ツールに過剰な権限（メール送信、ファイル操作、外部接続など）を与えていないかを点検しておくと、万一の悪用時の被害範囲を小さくできます。派手な新技術より、こうした地味な運用の締め直しが実効的な防衛になります。