Anthropicは、金銭目的のサイバー犯罪グループやロシア・中国と関連する国家支援型のスパイ活動グループを含む複数の脅威アクターが、同社のAIモデル「Claude」を悪用目的で利用しようとしていたと明らかにしました。
同AI企業によると、2025年12月から2026年8月までの期間に、サイバー攻撃・影響工作、監視、詐欺、生物兵器・通常兵器の開発、モデル蒸留など、さまざまな形態の人工知能の悪用を確認したとのことです。
この8か月間にAnthropicは、大規模なデータ窃取攻撃で悪名高いShinyHuntersグループに関連する複数の活動を阻止しました。同グループの攻撃は通常、ソーシャルエンジニアリングやアカウント侵害を起点としています。
ハンドルネーム「frkoo」を名乗るフランス語圏とみられる同グループのメンバーは、10台のAWS EC2ワーカーに認証情報収集パイプラインを分散させ、複数のアプリストアからアプリをダウンロードした上で、180万件のAndroid APKファイルから機密情報をスキャンしていました。
「このパイプラインは、複数のアプリストアのソースから180万件の異なるAndroid APKを大量にダウンロードし、デコンパイルした上で、TruffleHogを使ってハードコードされた機密情報をスキャンしていました」とAnthropicは説明しています。
「検証済みの発見事項は、100種類以上のソース分類によって整理されたTelegramグループにリアルタイムで送信されていました」
同じ攻撃者は、GitHubの組織メールアドレスを収集する別の自動化プロセスも使用しており、収集したアドレスを使ってGitHubの個人アクセストークン(PAT)を取得していました。
この2つのパイプラインは初期アクセス用の認証情報を提供しており、「frkoo」はこれを用いて「確認された侵害の大部分」を実行していました。
Anthropicによると、「frkoo」はフランス国家警察を装った不正カード販売サイト「policenationale[.]cc」も開設し、盗んだ決済カード情報、カード保有者の詳細情報一式、さらには被害者住所を示すインタラクティブマップまで販売していたとのことです。
ShinyHuntersの関与が疑われるメンバーは、AI APIキーも窃取し、他組織への侵害や偵察活動に利用していました。
あるケースでは、あるSaaS(Software-as-a-Service)プロバイダーに侵入し、約200社の下流顧客に属するデータを窃取していました。
高速化する攻撃
Claude AIの支援を受け、ShinyHuntersの関与が疑われる脅威アクターは、約34時間で認証データを抽出し、40社以上の企業のMicrosoftテナントに紐づくAzure AD認証トークンを2,100セット以上取得しました。Anthropicによると、「作業のほぼすべてをAIエージェントが実行していた」とのことです。
ShinyHuntersの関連グループによるClaude絡みの被害としては他にも、あるテクノロジープロバイダーへの侵入と1TBのデータ窃取、航空会社への侵害、エネルギー企業のシステムへの不正アクセスなどが確認されています。
ShinyHuntersは初期アクセスを得た後、迅速に行動していました。あるエンタープライズソフトウェア企業のケースでは、ハッカーはわずか数時間で大量のデータ窃取まで進んでいました。
また別の事例では、AI企業によれば、攻撃者は盗んだ開発者トークン1つから3時間足らずで完全な管理者権限を獲得していたということです。
ロシアと中国のハッカー
Anthropicのレポートでは、ロシアのスパイ活動グループ「Midnight Blizzard」に関連する活動も取り上げられています。同グループはClaudeを使い、マルウェア開発、調査、インフラ確保、フィッシング、永続化、C2(コマンド&コントロール)運用、データ窃取を自動化していました。
この脅威アクターは、セキュリティ製品にマルウェアが検知されるたびに再構築するフィードバックループも構築していました。
Anthropicは、Midnight Blizzardが政府・防衛・外交・情報機関・外交政策関連の組織20以上を標的にしていたことを確認しています。
これらのキャンペーンには、デバイスコードフィッシング、ClickFix攻撃、侵害されたホテルWi-Fiプロバイダー経由のDNSハイジャック、WhatsAppアカウントの乗っ取り、クラウドメールの窃取、そしてWindows・Android・iOS向けマルウェアが含まれており、攻撃のあらゆる段階でClaudeが利用されていました。
Midnight Blizzardは、Claude Codeのスキルを軸に構築されたAI駆動のワークフローを通じて作戦を自動化しており、人間の操作者は主にそれらのスキルを調整・改良する役割を担っていました。
Anthropicはまた、中国語話者グループと見られGTG-10007として追跡されているグループによるスパイ活動も報告しています。このグループでは、Claudeが「多様なタスクを含む協調的な攻撃プログラムのエンジニアリングおよびオーケストレーション層」として利用されていたとのことで、具体的には以下のような活動が確認されています。
- 本番システムへの侵入試行
- 中東・欧州・東南アジア各国の政府ネットワークに対する偵察活動
- 主要なエンドポイントセキュリティ製品を対象とした継続的な脆弱性調査・エクスプロイト開発
- マルウェア開発
- 情報収集プラットフォームの構築
GTG-10007のスパイ活動グループは、人間の操作者が離席している間も自律的な脆弱性調査ワークフローを稼働させており、これにより主要セキュリティ製品における複数の未知の脆弱性が新たに発見されていました。
さらに、この自動化された取り組みでは、「複数のネットワーク・セキュリティアプライアンス製品ファミリーに対する実働エクスプロイト」も生成されていました。同アクターはその後、このエクスプロイトコードを世界各国の複数の政府機関に対して行使していました。
同グループの活動は、政府、教育、小売、エネルギー、テクノロジー、医療、金融、製造業にまたがる約50組織を標的としており、教育テクノロジー企業、小売業者、東南アジアの政府機関での侵害が確認されています。
同AI企業は、これらのアクターによるClaudeの悪用を阻止し、該当アカウントを停止したと述べています。
さらにAnthropicは、確認された悪用事例をもとにガードレールを調整し、今後の悪用をより迅速に検知するための対策を追加したほか、当局や業界パートナー、被害者にも連絡を行いました。
