Anthropic脅威報告が示したClaude悪用の実態――サイバー攻撃から生物研究まで

Anthropicが2026年9月に公表した脅威インテリジェンス報告は、AIがまったく新しい犯罪類型を生んだというより、従来は専門知識、人手、時間を要した攻撃・不正行為の工程を、より少ない負担で組み立て、進められるようにしている可能性を示した。対象は、同社が2025年12月から2026年8月に検知・阻止した活動である。13

7領域、39件の悪用事例

報告が扱うのは39件で、領域はサイバー作戦、影響工作、監視、詐欺・不正、生物学的悪用、通常兵器開発、不正なモデル蒸留の7つに及ぶ。ここでいう「蒸留」は、モデルの能力を模倣・抽出しようとする試みを指す。135

Anthropicによれば、事例で使われたのはClaude Haiku、Sonnet、Opusだった。不正蒸留の1件を除き、FableおよびMythosクラスのモデルが関与したケースはなかったという。35

関与者として挙げられたのは、国家支援が疑われる主体、金銭目的の犯罪者、スパイウェア事業者、プロパガンダ活動、政治的動機を持つグループなどだ。AIの悪用は、従来型のサイバー犯罪だけに閉じた問題ではない、というのが報告の示す構図である。1

サイバー分野：コード支援から「作戦の連結」へ

サイバー事例で特に重要なのは、モデルが単なるコード解説や文章作成を超えて使われたとする点だ。Anthropicは、作業手順の計画、偵察、窃取データの扱い、侵入や恐喝活動の支援などでの利用を説明している。1

同社は、Midnight Blizzardに帰属するとした活動や、ShinyHuntersの関連者が関与した疑いのある活動を例に挙げた。前者については、ウクライナ、欧州、ドローン供給網に関わる標的への侵入、後者については決済カード情報や乗客データの大量窃取との関連を指摘している。ただし、これらの呼称や作戦上の結論はAnthropicによる分析評価であり、各主体の身元や結果のすべてを独立に立証するものではない。1

実務面での含意は明確だ。AIは、攻撃に必要なアクセス権、インフラ、現場判断、人間の意図を不要にするわけではない。しかし、複雑な作業の時間的・調整上の負担を下げ、攻撃を組み立てて運用しやすくする可能性がある。

生物学的悪用：危険な相談の試行と、兵器開発の実証は別問題

報告には、チクングニアウイルスの機能獲得研究、高病原性鳥インフルエンザの哺乳類適応、生きたオルソポックスウイルスを用いる研究に関する支援を得ようとした試みも含まれる。これらは、正当な科学研究と悪用され得る知識が重なり得る、きわめて慎重な扱いを要するデュアルユース領域だ。1

ただし、支援を求める試みがあったことと、生物兵器が作られたこと、あるいは計画された研究が実施されたことは同義ではない。報告が記すのは、Anthropicが阻止したとしている悪用の試行であり、生物兵器の完成や研究実施を裏付けるものではない。1

Anthropicが説明した対応

Anthropicは、安全策の強化、アカウントの停止、関連インフラの妨害、関係するテクノロジー企業や政府当局との脅威指標・知見の共有を行ったとしている。防御側が関連活動を見つけられるよう、侵害指標（IOC）も公開したという。1

AI提供企業は、モデルを開発・提供するだけでなく、悪用を監視し、いつ利用停止に踏み切るかを判断し、外部の防御関係者と連携する役割も担うようになっている。

この報告で分かること、分からないこと

この報告の価値は、Anthropic自身が発見し、阻止したとする事例集である点にある。一方で、インターネット全体や他社のモデルも含めたAI悪用の発生頻度を測る調査ではない。検知・阻止されたケースだけからは、各種の悪用がどの程度一般的か、未検知の活動がどれほどあるか、AIが個々の作戦の最終的な成否をどの程度変えたかまでは分からない。13

この限界は、AIガバナンスを考えるうえで重要である。とりわけサイバーや生物学の領域では、信頼できる悪用を迅速に止める能力が企業に求められる。他方、監視、アクセス制限、アカウント停止、情報開示に関する判断は、プライバシー、適正手続き、説明責任にも影響する。

したがって、この報告が強めるのは、明確なルール、実効性ある外部検証、そして高リスクの判断を一企業だけに委ねないための連携の必要性だ。

結論

Anthropicの報告は、サイバー侵入や詐欺、監視、兵器関連の活動、機微な生物学研究まで、Claudeの悪用が試みられた幅広い事例を記録している。中心的な警告は、AIがより少ない資源で、攻撃者が作戦の多くを整理・連結するのを助け得るという点にある。

ただし証拠の範囲は限定的だ。これは検知・阻止されたケースの報告であって、AIを利用した脅威すべての実態調査ではない。進化するリスクを示す重要なシグナルとして読むべきであり、全体像の確定的な統計として受け取るべきではない。13