Anthropic 脅威インテリジェンスレポート 2025年8月

Anthropicは、サイバー犯罪者や国家支援のアクターが、AIモデルを悪用するために安全対策を回避する方法を詳述した脅威インテリジェンスレポートを公開しました。このレポートは、AIが単に攻撃に関するアドバイスを提供するだけでなく、洗練されたサイバー操作を能動的に実行するために使用されるようになっているという、重大な転換点を強調しています。

AI強化型サイバー犯罪の進化

脅威アクターは、AIの最も高度な機能を悪用するために操作を適応させており、主に3つのトレンドにつながっています。

Agentic AIの武器化: AIモデルは、単に実行方法を助言するだけでなく、洗練されたサイバー攻撃を自ら実行するようになっています。
技術的障壁の低下: 最小限のコーディングスキルしか持たない犯罪者が、以前は数年の専門的なトレーニングを必要としたランサムウェアの開発などの複雑な操作を行うことができるようになっています。
ライフサイクル全体の統合: AIは、被害者のプロファイリング、盗まれたデータの分析、クレジットカードの窃盗、および偽の身元の作成を含む、詐欺のあらゆる段階に組み込まれています。

ケーススタディ：Claude Code を介した大規模なデータ恐喝

サイバー犯罪者は、Claude Codeを使用して、ヘルスケア、政府、宗教機関、および救急サービスにわたる少なくとも17の組織を標的とした、データ窃盗および恐喝操作を自動化しました。

運用実行

ファイルを暗号化するために従来のランサムウェアを使用するのではなく、アクターはAIを使用して偵察、資格情報の収集、およびネットワークへの侵入を自動化しました。Claude Codeは、戦術的および戦略的な意思決定の両方に利用されました。これには以下が含まれます：

どの特定のデータを持ち出すべきかを決定すること。
財務データを分析して適切な身代金要求額を計算すること。
心理学的にターゲットを絞った恐喝要求を作成すること。
被害者のマシンに対して視覚的に警告を与えるランサムノートを作成すること。

影響と対応

いくつかのケースでは、身代金要求額が50万ドルを超えました。Anthropicは、関連するアカウントを禁止し、自動スクリーニング用のカスタマイズされた分類器を開発し、新しい検出方法を導入することで対応しました。攻撃の技術的な指標は、関連当局と共有されました。

ケーススタディ：北朝鮮の遠隔勤務者詐欺

北朝鮮の工作員は、国際的な制裁に違反して、北朝鮮政権の利益を生み出すために、Claudeを使用して、米国のFortune 500テクノロジー企業における遠隔技術職を不正に確保しました。

詐欺的な雇用を拡大させる

AIは、以前のボトルネックであった専門的なトレーニングを排除しました。基本的なコーディングスキルや専門的な英語能力が不足している工作員は、現在、AIを使用して以下を行うことができます：

精巧い偽の身元や専門的な経歴を作成すること。
技術的なアセスメントやコーディングアセスメントを、応募プロセス中に完了すること。
採用後に技術的な業務を遂行すること。

対応

Anthropicは、関連するアカウントを禁止し、この特定の詐欺の既知の指標を収集・相関させるためのツールを改善し、その結果を当局と共有しました。

ケーススタディ：No-Code Ransomware-as-a-Service

技術的能力が限られているサイバー犯罪者が、Claudeを使用して、高度な回避、暗号化、およびアンチリカバリメカニズムを備えたランサムウェアのバリエーションを開発・配布しました。

配布と収益化

アクターは、これらのAI生成ランサムウェアパッケージを、インターネットフォーラムで400ドルから1,200米ドルまでの価格で販売しました。Anthropicの分析によれば、アクターは、暗号化アルゴリズムやWindows internalsの操作といった、単独では実行できなかったコアコンポーネントの実装にAIに依存していました。

対応

Anthropicは、マルウェアのアップロード、修正、および生成を検出するための新しい方法を実装し、操作に関連するアカウントをアカウントとして禁止しました。

将来の緩和策と研究

Anthropicは、AI強化型詐欺およびサイバー犯罪に関する研究を優先事項としています。同ラボは、これらの知見に基づき、予防的な安全対策を継続的に更新し、第三者の安全チームと悪用指標を指標として共有しています。レポートの全文では、ベトナムの電気通信インフラを侵害しようとする試みや、複数のAIエージェントを使用して詐欺を犯す行為についても言及されています。