「うちのAIモデルの方がお前のより危険だ」合戦の最新事例として、Anthropicは木曜、サイバー犯罪者や国家支援型ハッカーたちがClaudeモデルを悪用し、サイバー攻撃の自動化、カミカゼドローン群の構築、大規模監視活動、さらには致死性の蚊媒介ウイルスのより危険な変異型の開発まで試みていると警告しました。
Anthropicが以前公表したレポートで中国のスパイがClaudeを使い、デジタル侵入を自動化していくつかの重要組織から機密データを盗み出していたことが明らかになった11月から、悪意ある利用者たちは大きく進化を遂げました。今やShinyHuntersからロシアのフリーランサーまで、あらゆる者がこの違法なモデル利用に加わっています。
とはいえ、Anthropicも他のフロンティアAI各社も、自社モデルの開発やテストの取り組みを減速させる計画はなく、また自社のAIが犯罪に関与した際に責任を負うつもりもないようです。それでも同社は、「本レポートの調査結果が、他の開発者が自社プラットフォーム上で同様のパターンを認識する助けとなり、政府や市民社会が新興の脅威がどのように形成されるかをより明確に把握する一助となり、集団的な防御力の強化につながることを期待している」としています。
Anthropicが公開した最新の非常に長大なレポートは、AIの悪用に関するもので、2025年12月から2026年8月にかけて同社が阻止した活動を対象としています。対象は、悪意ある者たちがClaude Haiku、Sonnet、Opusの各モデルを悪用した(あるいは悪用しようとした)7つの「有害領域」にわたります。
これらの領域には、サイバー活動、影響力工作、監視、詐欺・不正行為、生物学的悪用、通常兵器の開発、そして蒸留(distillation)が含まれます。なお、Anthropicは同社の最も高性能なClaude FableまたはMythosクラスのモデルについては、ある蒸留の事例を除いて悪用されていなかったとも述べています。
それら最先端のシステムが使われていなかったとしても、レポートに収録された事例研究はかなり悪質な実態を浮き彫りにしています。
自律型サイバー攻撃
例えば、Anthropicが「GTG-20006」として追跡しているロシアのスパイ集団──ロシア対外情報庁(SVR)配下の国家支援型サイバースパイ組織で、Midnight Blizzard、APT29、Cozy Bearとしても知られる集団──は、AIを用いてキルチェーン全体を自動化することで攻撃速度を高めていました。Anthropicは、この攻撃で標的にされた組織を20以上特定しており、その中にはウクライナ、欧州、中東、アジア、北アフリカにまたがる大使館、シンクタンク、防衛産業企業、そして政府・防衛・情報機関が含まれます。
「我々は、GTG-20006が開発、インフラ調達、フィッシング、コマンド&コントロールを通じた永続化、データ流出に至るまで、その活動の大部分を自動化するカスタマイズされたAI駆動型ワークフローを通じて活動しているのを確認した」とAnthropicは述べています。
一方、データ窃取・恐喝集団ShinyHuntersに紐づく「複数のクラスター」もまた、Claudeを使ってその強盗まがいの手口を拡大させていました。サプライチェーン攻撃を専門とするある関連組織は、あるSaaSプロバイダーに侵入し、その足場を利用して同社の顧客組織約200社からデータを盗み出しました。
レポートによれば、「その後、40社以上の企業テナントにまたがる2,100件超のAzure ADトークンセットを含むセッションストアのダンプを、約34時間で実行した」とされています。「その作業のほぼすべてをAIエージェントがこなした」といいます。
生物学的悪用
AIによって後押しされることで、より一層恐ろしさを増す深刻な健康・安全上のリスクについても触れておきましょう。Anthropicのレポートは、「未対応地域」のユーザーがClaudeを利用して生物兵器開発を支援していた事例を5件記録しています。
そのうちの1件では、ある科学者がチクングニアウイルス(重症化や死に至ることもある蚊媒介性ウイルス)に関連する研究の助成金申請書の作成支援にClaudeを利用しようとしていました。この研究は同ウイルスの感染力と免疫回避特性に焦点を当てたもので、Anthropicはこれがより優れたワクチンの開発に使われる可能性があることを認めています。
その一方で、レポートの執筆者らは「病原体をより危険にするためにも使われ得る」とも指摘しており、研究が実施される予定だった軍事研究機関の存在についても「懸念材料」だとしています。
5月には、Anthropicは米国外のあるユーザーが高病原性鳥インフルエンザ(いわゆる鳥インフルエンザ)の適応に関する研究にClaudeを利用していたことを発見しました。
「他のインフルエンザ変異株とは異なり、H5ウイルス(今回の鳥インフルエンザもこの一種)は、猫、キツネ、フェレット、そして一部のヒト症例において顕著な脳への影響を示すことが多い」とレポートは述べています。「そのような特性を持つパンデミック変異株は、疾患の重症度を高め、診断を混乱させ、治療を妨げる可能性があるため、特に懸念される」としています。
兵器開発
11月のレポート以降、Anthropicは同社の利用規約に違反するClaude悪用の新たなカテゴリーを特定しました。その一つが、米国外のユーザーが銃器、ミサイル、武装ドローン、爆弾などの弾薬、さらにそれらを操作する照準・制御システムといった、通常兵器向けのソフトウェア開発にClaudeを利用するというものです。
今回の新たなレポートでは、同社は中国3件、ロシア2件、イエメン1件の計6件の事例について詳細を公開しています。
イエメンでは、ある兵器開発プログラムが、人間のソフトウェアエンジニアの代わりにClaudeを使い、飛行体を操縦・安定化させる誘導・航法・制御(GNC)ソフトウェアの開発を行っていました。「我々の安全対策は彼らのリクエストの多くをブロックしたが、すべてではなかった」とAnthropicは述べています。
同じチームは誘導兵器の開発を試みる際にもClaudeを利用していました。Anthropicは、この関係者らが実際に稼働可能な装置を製造したという証拠はないとしながらも、誘導ロケットの試射は行っていたと述べています。
「我々はこの関係者に紐づくアカウントを禁止し、官民のパートナーと脅威情報を共有し、リスク軽減を図った」とレポートは述べています。「それでもなお、この関係者がすでにClaudeや他のエンジニアリング用計算環境に依存しないオフラインのシミュレーションツールキットを構築していたという証拠を我々はつかんでいる」としています。
中国では、ある人物がClaudeを使って対魚雷射撃管制システムの中国語仕様書を作成し、その後、自らのシステムを特定の米国の対魚雷・対潜水艦プログラムと比較検証していました。Anthropicは、このユーザーが中国の防衛産業メーカーに関係しており、中国人民解放軍海軍向けの兵器仕様書および調達提案書の作成を目的としていたと評価しています。
レポートによれば次のとおりです。
この関係者はClaudeを使って調達提案書を作成し、何度も草稿を重ねて練り上げていきました。各草稿の後、この関係者はClaudeに敵対的な専門家レビュアーの役を演じさせて提案書を批評させ、そのフィードバックをもとに次のバージョンをさらに磨き上げました。並行して、この関係者はClaudeを使い、対魚雷兵器システムの射撃管制ソフトウェアの一部と、それらを検証するためのテストマトリックスを構築していました。
Anthropicは、兵器開発が疑われる案件についての社内調査の過程でこれを発見し、当該アカウントを禁止しました。
さらに別の事例では、Anthropicはロシアの「フリーランスチーム」とみられる集団が、フルスタックの自律型一人称視点(FPV)カミカゼドローン群の構築を試みていたことを特定しました。彼らはClaudeを使ってコードを記述・テストし、ドローンの中核となるソフトウェアシステムを構築していました。Anthropicはこれらのアカウントについても禁止措置を取っています。®
