Anthropic報告：Claudeの制御回避、監視・サイバー攻撃・兵器研究への悪用の実態

Anthropicは2026年9月の脅威インテリジェンス報告で、2025年12月から2026年8月までに阻止したClaudeの悪用事案を公表した。対象はサイバー活動、影響工作、監視、詐欺・不正、生物学的悪用、通常兵器開発、不正なモデル蒸留の7分野に及ぶ。確認された事案ではClaude Haiku、Sonnet、Opusが使われていたという。16

重要なのは、報告が「すべての試みが成功した」と述べているわけではない点だ。むしろ、AIが偵察、監視、詐欺、サイバー活動に必要な人手や専門性を減らし、実行のハードルを下げうること、そして利用制限がアカウント不正利用で回避されうることを示している。兵器関連では、Claudeを用いて開発された実用兵器が配備された証拠は見つからなかったとAnthropicは述べた。46

アクセス制御はどう回避されたのか

報告によると、アクターはVPN、不正作成したアカウント、侵害・盗用された認証情報、アカウントのローテーションを使い、地理的制限やプラットフォーム上の対策を回避しようとした。4

悪用はモデルへのプロンプト入力だけにとどまらない。盗まれたり転売されたりしたAPIキーやセッショントークンの利用、さらにClaude Codeを含むAI製品・事業者を装うサイトを使った認証情報窃取マルウェアの配布も報告された。412

このため、安全対策はモデルが不適切な質問を拒否できるかだけでは測れない。アカウント作成時の本人確認、決済不正への対応、認証情報の保護、協調したアカウント活動の検知も、防御線の一部となる。

報告された悪用の事例

兵器関連の技術開発とドローン研究

Anthropicは、イエメンを拠点とする誘導兵器の技術者集団が、誘導ロケット、多段式弾道ミサイル、極超音速滑空ミサイルに関連するソフトウェア作業でClaudeを利用したと説明した。ただし、同社はClaudeを使って開発された実用兵器が配備された証拠はないとしている。6

また、ロシア関連の別アクターは、自律型の自爆ドローン群に関する支援を求めたとされる。利用可能な情報は、AI支援による開発の試みに関するものであり、完成・実戦配備されたシステムの存在を裏付けるものではない。5

監視、抑圧、影響工作

報告には、AIを利用した監視・情報収集の事例も含まれる。中国関連の事案では、地方の公安局の事件管理システムに携わる技術者が、国民身分証番号を使って個人の移動履歴と警察記録を照合するツールを開発したとされる。4

このほか、マリ関連のアクターによる複数の携帯電話事業者をまたぐ通信傍受の試み、イランの作戦におけるSNS上の身元情報収集や、情報収集・影響工作を目的とする15万5,000件超の投稿分析も挙げられた。ただし、公開されている資料はAnthropicによる検知・対処の主張を裏付ける一方、各作戦が現実にどの程度の効果や影響を持ったかを一律に確定するものではない。4

Anthropicが示した懸念は、AIがまったく新しい危害を生むというより、既存の監視や抑圧を、より安く、速く、大規模に実行可能にすることにある。4

サイバー諜報、詐欺、モデル能力の不正取得

サイバー関連では、認証情報の窃取、侵入支援、半自律的なAI支援型攻撃ワークフローまで、幅広い活動が記録された。アジアの政府機関、金融機関、民間企業を標的とする作戦も説明されている。4

ロシア関連の活動には、サイバー諜報に加え、モデルへの問い合わせを中継する手法を通じ、ロシアの防衛関連政府データベースに結び付く認証情報が露出した事例が含まれるという。5

中国関連の事例では、大量の不正アカウントを使い、Claudeの能力を抽出・模倣する「蒸留」を試みたとされる。Anthropicは、不正な蒸留を調査対象の7分野の一つに位置付けた。416

Anthropicが取った対応

Anthropicは、確認した活動を妨害し、関連アカウントを停止したうえで、事例から得た知見を基に保護策を更新し、関係する政府当局や業界パートナーと情報を共有したと述べた。4

こうした対応は、特定の商用モデルへ至る経路を遮断し、ほかの防御側に有用な兆候を提供しうる。ただし、それによって悪用の動機や基盤となるツールそのものが消えるわけではない。

アカウント停止だけでは足りない理由

Anthropic自身、課題はClaudeへのアクセスに限定されないと明記している。ひとつのサービスから排除されたアクターは、盗用アカウントを利用したり、別の提供者やオープンソースモデルに移ったりする可能性がある。4

したがって、この報告は「特定アカウントの停止で問題が恒久的に解決する」証拠ではなく、脅威環境が変化していることを示すものとして読むべきだろう。事業者による執行は悪用のコストを上げ、作戦の露見を促し、正規利用者の保護に役立つ。しかしそれには、本人確認の強化、認証情報保護、組織間の脅威情報共有、そして単一プラットフォームの外にあるAIツールも想定した防御が伴わなければならない。

要点

Anthropicの報告が描くのは、AI悪用の「規模拡大」の問題だ。脅威アクターはVPN、不正アカウント、盗用認証情報といった従来型の回避手法を使い、汎用AIモデルを兵器関連研究、監視、影響工作、サイバー活動、詐欺へ適用しようとした。416

Anthropicの対処は、特定された事案でClaudeへのアクセスを制限した。一方で同社のより大きな警告は、高性能化するAIが有害行為の参入障壁を下げているという点にある。兵器関連を含め、報告されたすべての試みが実戦・実運用段階に至ったことを示す証拠はない。46