脅威アクターがClaude AIエージェントを利用し、偵察、エクスプロイト開発、フィッシング、認証情報窃取、永続化、大規模データ持ち出しといった侵入ライフサイクル全体にわたってサイバー攻撃を自動化する動きが広がっています。
Anthropicが発表した最新の脅威インテリジェンス調査によると、同社の技術は単なる会話型アシスタントとしてではなく、複数エージェントによる攻撃的ワークフローを統括するオーケストレーション層として使われているとのことです。
Anthropicによれば、2025年12月から2026年8月にかけて、国家の関与が疑われるサイバースパイ集団、金銭目的のサイバー犯罪者、ハクティビストらが関与した悪意ある活動を同社が阻止したとしています。
これらのキャンペーンではClaude Haiku、Sonnet、Opusの各モデルが使われ、サイバー作戦のスピードを上げるとともに、複雑な侵入に従来必要とされてきたスキルや時間、人員を削減していました。
同レポートでは、AIを活用したコーディングや調査という段階から、人間による監督を最小限に抑えつつタスクを実行できるエージェント型システムへの移行が進んでいると指摘しています。
複数の事例では、攻撃者は「脆弱な資産の特定」「アクセス権の獲得」「認証情報の収集」「データの収集」といった大まかな目標だけをAIエージェントに与え、標的環境の評価、スクリプトの作成、コマンドの実行、タスク完了までの反復処理をエージェント自身に任せていました。
実際、インターネットに露出したシステムのスキャン、認証情報の検証、アプリケーションコードの解析、被害者側APIへの問い合わせ、持ち出したデータセットの整理など、運用作業の大部分をマシン並みの速度でAIエージェントがこなしていました。
Anthropicは、この変化がサイバー犯罪の経済構造そのものを変えつつあると警告しています。経験豊富な開発者やオペレーターを多数抱えるチームに頼らずとも、小規模なグループや個人の攻撃者が、多数の被害者に対して並行してキャンペーンを展開できるようになっているためです。
GTG-20006として追跡されている一つのクラスターは、ロシア国家に連携するとされるサイバースパイ活動と一致すると評価されており、攻撃チェーン全体を通じてカスタマイズされたAI駆動のワークフローを使用していたと報告されています。
このグループは、ウクライナおよび欧州の政府機関、防衛関連組織、外交機関、ドローン産業のサプライヤー、その他戦略的に重要な組織を標的としていました。
同アクターはAIを使い、メールサービスやリモートアクセスサービスのフィンガープリンティング、フィッシングインフラの構築、ドメイン登録、C2(コマンド&コントロール)チャネルの管理、認証情報の窃取、侵害したクラウド環境からのデータ持ち出しを行っていました。
同レポートはまた、このグループがマルウェアの再ツール化も自動化していたと指摘しています。セキュリティ製品によって展開済みのインプラントが検知されると、AIエージェントが検知を回避できるまでマルウェアの修正と再構築を繰り返していたということです。
被害には、ドローン部品メーカーも含まれていたとされ、攻撃者はメールボックスを一括で持ち出し、独自開発のドローン向けビジョンソフトウェア開発キット(SDK)を盗み出したとされています。
同グループはホテルのWi-Fiベンダーも標的にし、DNS設定を改ざんした上で、ClickFix型の手口を使って接続中の宿泊客にマルウェアを配布していたとも報告されています。
Anthropicはさらに、ShinyHuntersの関連グループとみられる金銭目的のオペレーターが、認証情報の窃取、クラウド環境への侵害、恐喝の各プロセスを高速化するためにAIを利用していたことも特定しています。
あるオペレーターは180万件ものAndroid APKファイルをダウンロードしてスキャンし、ハードコードされた秘密情報を探し出していたと報告されています。また別の侵入事例では、盗まれた開発者トークンを起点に、約3時間で被害者のクラウド環境に対する管理者権限まで昇格させていました。
サプライチェーン侵害の事例では、AIエージェントが開発者用APIや認証用APIを特定し、一括データ抽出のためのツールを生成し、権限付きトークンを変換した上で、下流の顧客環境全体からデータを収集していたと報告されています。
GTG-10007として追跡されている、別の中国語話者によるオペレーターグループは、自律的なAIワークフローを使ってセキュリティ製品をリバースエンジニアリングし、ゼロデイ脆弱性の可能性を特定した上で概念実証(PoC)エクスプロイトを開発し、標的アプライアンスの検証用複製環境に対してテストを行っていたとされています。
同レポートはさらに、AI用のAPIキー、セッショントークン、モデルゲートウェイ、エージェント連携機能が新たな攻撃対象領域として拡大しつつあると強調しています。
脅威アクターは被害者環境からAI関連の認証情報を窃取し、それ自体を価値ある戦利品として扱うだけでなく、無償の攻撃用計算資源として利用したり、正規顧客のアカウントの陰に活動を隠す手段として悪用したりしていました。なお、Anthropicは、確認された事例において自社システム自体が侵害されたわけではないと強調しています。
組織は、AI関連の認証情報を本番環境のシークレットと同様に扱うべきです。安全なボールトに保管し、漏えいしたキーは直ちにローテーションし、権限を制限し、異常な挙動がないかAPI利用を監視するとともに、プロンプトインジェクションやトークン漏えいからAIエージェントのフレームワークを守る対策が求められます。
16,000以上の組織から得られる最新のインテリジェンスで、脅威検知率を58%向上。TIフィードを統合することで、貴社のSOCを強化しましょう
