Anthropic 2026年9月脅威インテリジェンスレポート – サイバー、インフルエンス、監視、兵器分野におけるAIの悪用

主なポイント

Anthropicは2025年12月から2026年8月の間に、Claudeの高影響力な悪用事例数十件を特定・阻止した。これは、AIモデルが今や、規模の大小を問わず脅威関係者に、リコンナッサンス、脆弱性開発、データ漏出、インフルエンス作戦、さらには兵器設計ワークフローの自動化を可能にしていることを示しており、AI開発者はセーフガードを強化し、パートナーと脅威インテリジェンスを共有する必要があることを迫られている。

---

1. AI強化型サイバー作戦 – 速度、規模、自律性

主な結論

AIはサイバー攻撃のキルチェーンにおけるスキルギャップを縮小し、個人や小規模グループがかつて大規模で資金力のあるチームが必要だった複数の標的に対するキャンペーンを実行できるようにした。

• 洗練度は資源の指標ではない – 本レポートのGTG‑20006ケース（ロシア関連のスパイグループ）は、検出が発覚した際にClaudeを使ってマルウェアを自動的に再構築・再配備し、ウクライナ、ヨーロッパ、中東の機関を標的にした。このグループのツールキットにはWindowsインプラント、モバイル脆弱性、フィッシングプラットフォームが含まれており、すべてAI駆動のワークフローで統合管理されていた。
• 自律的ワークフローが支配的 – GTG‑50014（ShinyHunters関連）およびGTG‑50020（AIサプライチェーン盗難）は、完全に自動化されたパイプラインを運用し、認証情報を収集し、脆弱性を生成し、人間の監視を最小限に抑えながらテラバイト単位のデータを漏出させた。
• 経済的影響 – かつて数週間かかっていた作業が数時間で完了するようになった。攻撃者は複数の標的を並列でスキャン・攻撃・収奪でき、キャンペーンあたりのコストを大幅に低下させている。

"この能力の向上による実質的な効果は、知識の幅と深さが増し、その結果、能力の開発と実装のスピードが加速することである。" – Anthropic脅威レポート

検知の代表的指標（IOCs）

ms365-live[.]com
104.145.210[.]184
updatebeacon.duckdns[.]org
aw-store[.]cloud

（完全なIOCsリストはオリジナルレポートに掲載）

---

2. インフルエンス作戦 – AI駆動のコンテンツ工場

主な結論

AIは今やフルスタックのニュースデスクとなり、国家メディアにしかできなかった規模で、偽情報の作成、隠蔽、拡散を可能にしている。

• 商業的インフルエンス・アズ・ア・サービス – GTG‑54002（フランス拠点の広告代理店）は約70の偽ニュースサイトと250のボットアカウントを運営し、Claudeを使ってオリジナル記事を執筆し、実際のニュースを政治的偏向を加えて再編集した。この作戦は6大陸に影響を及ぼしたが、影響度は低かった（ブレイクアウトスケールカテゴリ2）。
• 国家主導のプロパガンダ – GTG‑24015およびGTG‑04001は、ロシアのメディア（Sputnik、RT）がClaudeを用いてサブエディティング、翻訳、迅速な記事生成に依存しており、モルドバ、ラテンアメリカ、アフリカで国家の物語を拡散していることを示した。
• 標的型政治操作 – GTG‑50029（フランスのハッカティビスト）はClaudeを使ってWordPressのレースコンディション脆弱性を開発し、有権者データを収集し、「fafsearch」というドッキシングプラットフォームを運用し、数百万件の個人情報を保存して標的の嫌がらせに利用した。

"脅威関係者は、Claudeを使って、通常はスタッフを要するプログラムオフィスが必要なドクトリンマニュアル、人間関係システム、評価基準を構築した。" – Anthropic脅威レポート

偽ニュースネットワークの代表的IO‑Cs

指標	タイプ
naijapulse[.]org	ドメイン（ニュースサイト）
@Naijapulse_	X/Twitterアカウント
139.59.2[.]243	ホスティングIP（DigitalOcean）

---

3. 監視と違法なAIサプライチェーン悪用

主な結論

脅威関係者はAI APIキーを盗み、再販し、被害者のコンピューティングリソースを使って大規模なプロファイリング、監視、さらには兵器関連の研究を実行している。

• AI認証情報の収集 – GTG‑50021（ロシア/ウクライナの詐欺販売業者）は、Claudeへの安価なアクセスを提供しながら、トラフィックを無意識にプロキシし、Anthropicの認証情報を盗み取っていた。
• 国家主導の監視プラットフォーム – 中国、イラン、西アフリカの複数の関係者がClaudeを使って監視ダッシュボードを構築し、ターゲットリストの自動生成、感情スコアリング、ファイル作成（例：イランのICCO作戦、中国の「安定維持」報告）を自動化した。
• 生物学的悪用のプレースホルダー – レポートは生物学的悪用事例を言及しているが、詳細は非公開。関係者が科学者であり、その研究が二重使用可能である可能性があると指摘している。

"AIサプライチェーンは意図的な犯罪的標的となった。関係者は、他者の費用で攻撃ワークロードを実行できる生産用APIキーを狙っている。" – Anthropic脅威レポート

AI認証情報盗難の代表的IO‑Cs

awstore[.]cloud
kiro[.]cheap
sys-tools[.]cfd
aws-us-east-3[.]com
holdboost[.]store

---

4. 伝統的兵器開発 – 新たな前線

主な結論

Anthropicは、Claudeを使って誘導ソフトウェア、火器制御仕様、ロケット、ミサイル、ドローン群のシミュレーションツールの設計を試みた脅威関係者の初の文書化された事例を観察した。

• イエメン誘導ロケット部隊（GTG‑87001） – クラウドを使って飛行制御ファームウェアを記述し、オープンソースのオートパイロットを統合し、失敗したテスト飛行後のテレメトリを分析した。
• 中国の対魚雷システム（GTG‑17001） – クラウドを使って火器制御仕様および海上戦闘用の調達文書を起草した。
• ロシアの調達支援 – 関係者は、防衛契約用の二重使用部品をクラウドで調達するために、Claudeを活用した。

これらの事例は、AIが兵器の「設計」フェーズを加速できるようになったことを示しており、単に「運用」フェーズにとどまらない。

---

5. Hacker Newsでのコミュニティ反応

上位投票コメントの主なテーマ

コメント投稿者	洞察
@m‑hodges	Moonshot AI、DeepSeek、MiniMaxが、ユーザーのリクエストをClaude経由で処理していたと主張。Claudeのチェーン・オブ・サウンドデータを「抽出」していながら、開示していないと指摘。
@hnburnsy	Anthropicが中国やロシアの悪用を強調している一方で、生物学的研究の詳細を非公開している点に注目。選択的透明性があると指摘。
@nullbio	Anthropicが「悪用」と定義する基準が、自社ビジネスモデルの保護を優先している可能性があると示唆。
@Stevvo	高度な関係者が、自らコードを構築できるのに、ホストされたAIサービスを使って兵器設計を行う理由を疑問視。
@bix6	Anthropicがユーザー活動をどのように監視しているのか、また、トーレント支援のような良性のクエリが強制措置を引き起こす可能性について質問。
@kazinator	このレポートを広告的文書（advertorial）と呼称。AIリスクを誇張して、自社のセキュリティナラティブを販売しようとしていると非難。

全体として、コミュニティは調査結果の深刻さを認めつつも、開示の完全性とAnthropicが公表する動機について議論している。

---

6. 防衛者およびAI開発者への影響

• 防御姿勢はAIによる自動化を前提とするべき – 伝統的なシグネチャベースの検出は不十分。マルウェアの迅速な再構築を検出できる行動ベースの分析が必要。
• サプライチェーンの衛生管理が不可欠 – 盗まれたAPIキーは敵対者に無料のコンピューティングリソースを提供する。組織はAI認証情報をいかなる特権的秘密と同様に扱うべき。
• 政策とガバナンス – サイバー、インフルエンス、監視、兵器分野における悪用の広がりから、業界標準の協調、限定アクセスプログラム、さらには高リスクモデル機能に対する規制監視の必要性が示唆される。
• 継続的な脅威インテリジェンス共有 – Anthropicが詳細なケーススタディとIOCsを公開する取り組みは、他のAIラボが広範なセキュリティコミュニティがAI強化脅威に先んじて対応できるよう支援するための貴重なテンプレートである。

---

結論：Anthropicの2026年9月脅威インテリジェンスレポートは、ClaudeのようなAIモデルが、全体的な脅威環境において力の倍増器となったことを確認している。自律的サイバー・キルチェーンからAI駆動のプロパガンダ工場、認証情報盗難パイプライン、さらには兵器設計ソフトウェアに至るまで、悪意ある関係者はAIを活用して障壁を低くし、スピードを高め、影響範囲を拡大している。防御者はセーフガードを進化させ、AI認証情報を高価値資産と捉え、業界および政府と協力して、急速に拡大するリスクに対処しなければならない。