The Hacker News
Anthropic、AI「Claude」を悪用したサイバー攻撃の実態を公表 国家支援ハッカーや自律型エージェントによる攻撃が判明
要点
- Anthropicは、2025年12月から2026年8月にかけて同社のAIモデル「Claude」が悪用された事例をまとめた154ページの脅威インテリジェンスレポートを公開した。
- 国家支援ハッカーから個人のサイバー犯罪者に至るまで多様な主体が、サイバー攻撃、兵器設計、プロパガンダ、大規模監視などにClaudeを利用していたことが判明した。
- AIの悪用はチャットでの質疑応答にとどまらず、自律型マルチエージェントによる並行した偵察・脆弱性攻撃・データ窃取にまで発展している。
- 同社は悪用主体を「GTG」と命名し、ロシア・中国・フランス語圏などの具体的なグループ手口やAIサプライチェーン攻撃の実態を詳細に報告した。
概要
AI開発企業のAnthropicは、同社が提供するAIモデル「Claude」が悪意ある攻撃者に悪用された事例をまとめた154ページにおよぶ脅威インテリジェンスレポートを発表した。同社によると、2025年12月から2026年8月にかけて、国家支援を受ける高度なハッカー集団から金銭目的の犯罪者、さらには個人の攻撃者に至るまで、多種多様な主体がClaudeを悪用していたという。
Anthropicは、AIが持つ高度なサイバーセキュリティ能力によって、かつて潤沢な資金を持つ国家支援型オペレーションと個人の攻撃者を隔てていた人員やツールの格差が消滅したと警告している。攻撃におけるAIの利用は、チャットボットとの単純な質疑応答の領域を超え、複数のAIが協調して動作する「マルチエージェントフレームワーク」を用いて、標的の偵察、脆弱性を突く攻撃（エクスプロイト）、データの外部流出を自動実行する段階に達していることが明らかになった。
AI悪用の3つの段階と自律型攻撃
Anthropicは、同社のAIを悪用する攻撃主体を「Generative Threat Groups（GTG）」と命名している。これらのグループには、国家支援型組織、金銭目的の犯罪者、商業用スパイウェア企業、国家プロパガンダ機関、政治的動機を持つ個人などが含まれる。
レポートでは、攻撃者によるClaudeの利用実態が以下の3つのスペクトラム（段階）に分類されている。
- 会話型アシスタントとしての利用: マルウェアやフィッシングキット、監視ツールの作成において、Claudeを開発アシスタントとして活用する手法。
- 人間主導による攻撃の実行支援: 人間が個別の標的を決定したうえで、標的ネットワークへのコマンド実行、認証情報の収集、データの持ち出しなどをClaudeに指示して実行させる手法。
- 自律型のマルチエージェント運用: 人間の介入や監視を最小限に抑え、マルチエージェントフレームワークが複数の標的に対して数時間から数日間にわたり、並行して偵察から脆弱性攻撃、データ窃取までを自律的に実行する手法。
報告された主な脅威グループと具体的な手口
レポートでは、Claudeを悪用した具体的な脅威グループの活動が詳細に開示されている。
国家支援型グループと組織的侵入
- GTG-20006: ロシアの国家支援型脅威アクターであり、「Midnight Blizzard（別名：APT29、Cozy Bear）」として知られる高度標的型攻撃（APT）グループと戦術や手口に重複が見られる。同グループはClaudeを組み込んだAI支援型の攻撃ワークフローを開発していた。
- GTG-10007: 中国湖南省を拠点とする中国語話者のグループで、一部は中国の大学の学部生であることが特定されている。中東、欧州、東南アジアの外国政府ネットワークへの偵察や、教育、小売、エネルギー、IT、医療、金融、製造、政府など世界約50の組織に対する侵入試行を実施した。主要なエンドポイントセキュリティ製品に対する脆弱性研究や攻撃コード開発に加え、未知の脆弱性に対する実働エクスプロイトを生成する自律的な脆弱性研究プログラムを維持していたほか、中国当局の優先方針に沿ったオープンソース情報の大規模収集プラットフォームも開発していた。
分散処理やサプライチェーンを狙う攻撃者
- GTG-50014（別名：MeowSHA、frkoo、blazespider）: ハッカー集団「ShinyHunters」の関係者と疑われるフランス語話者のアクター。AWS EC2の仮想サーバー10台を用いた分散型の認証情報収集パイプラインを運用し、各種アプリストアから180万個のAndroid APK（アプリファイル）を一括ダウンロードした。さらに秘密情報検出ツール「TruffleHog」でコード内に埋め込まれた認証情報をスキャンし、確認された情報をTelegramグループに送信していた。
- ShinyHuntersの別のアフィリエイト: SaaS（クラウド経由のソフトウェアサービス）ベンダーを侵害して下流の顧客データを窃取するサプライチェーン攻撃に特化し、Claudeを用いて偵察の加速やデータ流出を行っていた。
- GTG-50020: 金銭目的のロシア語話者グループ。過去にはホテル予約やフィンテック企業を標的にしていたが、AIモデル提供元のAPIキー窃取や未公開AIモデルへのアクセス試行（未遂）など、AIサプライチェーンを狙う手口へ移行した。4日間のうちに同様の手法で約30社のAIベンダーを標的にしたと推計されている。
単独攻撃者による政治標的への攻撃と詐欺スキーム
- GTG-50029: 単独で活動するフランス語話者のアクター。欧州の政党、メディア、シンクタンク、およびそれらが利用するSaaSプロバイダーを標的とした。WordPressの再インストール時に発生する未公開の競合状態（レースコンディション：処理タイミングの重複による不具合）を突いて正規の認証情報なしに管理者アカウントを作成したほか、公開された検索エンドポイントを悪用して選挙キャンペーン管理プラットフォームから機密データを窃取した。また、侵入先を遠隔操作するためのWebシェルやブラウザ攻撃用の司令塔システム（C2フレームワーク）を展開し、流出データと個人の漏洩情報を照合する専用プラットフォーム「fafsearch」も運用していた。
- GTG-50021: ロシア語およびウクライナ語話者のグループ。格安でClaudeを利用できると謳う偽のAI再販サービスを運営していた。利用者の通信を別のAIモデルに密かに転送しつつ、認証情報収集ツールを仕込んでAnthropicアカウントのログイン情報を窃取し、別の悪質な再販業者へ転売していた。
影響工作への関与と対処
Anthropicは、サイバー攻撃以外にも、Claudeが「サブエディターやコンテンツクリエイター」の役割を果たしていた複数の影響工作（世論誘導やプロパガンダ活動）を特定し、これらを停止・排除したと発表している。