攻撃の一工程ではなく全体にAI
Anthropicは9月10日、2025年12月から2026年8月に検知・停止した悪用を公表しました。サイバー、監視、影響工作、詐欺、生物学、通常兵器、不正蒸留の7領域で、国家関与が疑われる組織、犯罪者、商用スパイウェア企業などを扱います。
AIは偵察、フィッシング基盤、命令実行、認証情報、横展開、盗難データ整理、潜伏維持まで攻撃連鎖をつないだとされます。一事例では30万件超の身元記録と50万社超の登録情報が流出したと報告しています。
Claudeの検知事例はAI犯罪全体の統計ではない
自社サービスで観測できた注目事例であり、全攻撃に占めるAI比率やAIなしの被害を測ったものではありません。帰属と規模も会社調査に基づきます。新モデルが無リスクという意味でもありません。
防御側は高度さだけで攻撃者を推定せず、アカウント行動、ツール利用、データ移動を連続監視し、APIキー、device code phishing、大量出力、検知更新後の回避を確認する必要があります。