Anthropicは今週公表した脅威インテリジェンスレポートで、ロシア国家寄りのハッカー集団「Midnight Blizzard」として追跡されているグループと手口・標的が一致するサイバースパイ活動を阻止したと明らかにしました。
同レポートは、同社が2025年12月から2026年8月にかけて特定し、停止させた活動を対象としています。
Anthropicによると、Midnight BlizzardはClaudeを使い、自らのマルウェアがセキュリティ製品による検出をどの程度回避できているかを監視していました。ツールが検出されると、AIエージェントが自動的にそれを改変・再構築し、再び展開します。マルウェアが再び検出を逃れられるようになるまで、このプロセスを繰り返していました。
Anthropicは、この手法によって検出回避サイクルのコストが防御側に転嫁されると指摘しています。従来、新しい検出シグネチャが生成されると、攻撃者はツールを手作業で書き直すという、時間のかかる作業を強いられていました。しかし同社によれば、AIの利用により能力の高い攻撃者は防御側の対応より速く「ループを閉じる」ことができるようになっているといいます。
レポートによると、このロシア系ハッカー集団は20を超える組織を標的にしていました。被害者にはウクライナおよび欧州各国政府の省庁、国防・情報機関、大使館、シンクタンクが含まれ、標的は中東やアジアにも及んでいました。
Anthropicによると、攻撃者はドローン部品メーカー2社からメールボックスを窃取したほか、あるドローン用視覚システムの独自ソフトウェア開発キット(SDK)一式を丸ごと盗み出しました。攻撃者はそのアーキテクチャ、ハードウェア部品表、サプライヤー依存関係を数日かけてリバースエンジニアリングしていたといいます。
同グループは、ホテルの宿泊客向けWi-Fiを運営するホスピタリティ業界のベンダー少なくとも3社にも侵入し、盗んだ管理者認証情報を使ってDNSハイジャックにより宿泊客の通信を不正にリダイレクトしていました。Microsoftは7月、この配信手法を「CaptiveCrunch」という名称で別途報告しており、Midnight Blizzardとの関連を指摘しています。
Anthropicによると、同じ攻撃者はヘッドレスブラウザを通じて端末を「コンパニオンデバイス」として連携させることで被害者のWhatsAppアカウントを乗っ取り、既読通知を抑制することで気づかれずに会話履歴を持ち出していました。この手口で、ウクライナの元高官少なくとも2人が標的にされていました。
Anthropicは、この活動を阻止し、そこから得た知見を自社のAI安全対策の強化に活用するとともに、必要に応じて当局や業界パートナーと情報を共有したとしています。
標的となるAIインフラ
スパイ活動にとどまらず、Anthropicのレポートはもう一つの拡大しつつある傾向についても記述しています。脅威アクターは目的達成のためのツールとしてAIを悪用するだけでなく、AIの認証情報やインフラそのものを標的にし始めているというのです。
レポートによれば、GTG-50021として追跡されている一つのグループは、不正なClaude再販サービスを運営していました。料金を支払った顧客を気づかれないまま別のモデルに振り替える一方、付属のクライアントアプリケーションを通じて顧客のAnthropicアカウントの認証情報を収集し、転売していたといいます。
より直接的な事例として、これまでホテル予約サイトやフィンテックプラットフォームを標的にしてきた、金銭目的のロシア語話者グループ「GTG-50020」も挙げられています。Anthropicによると、この攻撃者はあるAIベンダー自身の自動評価用サンドボックスに対してプロンプトインジェクションを仕掛け、複数のプロバイダーに属する本番用APIキーを引き出させることに成功しました。
このハッカーは盗み出したキーを使って攻撃を継続する一方、これとは別に数日間にわたり約30社のAI企業を標的とするキャンペーンも展開していました。Anthropicによると、この攻撃者の明確な目的は未公開のClaudeモデルへのアクセス権を得ることで、10通り以上の手口を試みていましたが、いずれも成功しませんでした。
Anthropicは、攻撃者が盗んだAI認証情報を転売価値として、あるいは自らの活動のための無料の計算資源として、さらには正規のキー所有者に帰属する活動として偽装する「隠れ蓑」として悪用し得ると指摘しています。同社は、組織はAIのAPIキーやエージェント連携についても、本番環境の認証情報と同等の厳格さで扱うべきだと述べています。
今回のサイバー活動に関する調査結果は、Anthropicがこれまでに阻止してきた7分野にわたる悪用をまとめた、より広範なレポートの一部です。これには影響工作、監視活動、生物・通常兵器への悪用も含まれます。同社は、後者が同社が公表した、AIモデルが持つ諜報活動の標的選定や通常兵器開発への活用能力に関するFrontier Red Teamの別の研究とも関連していると指摘しています。
