Anthropicは2026年6月3日、2025年3月から2026年3月までに悪意あるサイバー活動で停止した832件のアカウントを分析し、AIが攻撃のどこで使われているかをMITRE ATT&CKに照らして整理したと公表しました。結論は明快で、AIはもはやフィッシング文面の量産だけでなく、侵入後の横展開や権限昇格のような後半工程でも使われ始めています。企業側は「入口対策だけ強めればよい」という前提を見直す段階に入っています。
この発表が実務で重要なのは、攻撃者の熟練度を従来どおりに見積もると判断を誤る可能性が高いからです。Anthropicは、利用する技法の数やインターフェースの違いだけでは高リスク判定に結びつきにくくなっていると説明しています。SOCや情シスは、どの作業でAIが使われたか、どこまで自律的に連鎖させているかを監視設計に入れる必要があります。
Anthropicの832件分析で何が分かったのか
公式発表では、832件のうち560件、つまり67.3%がマルウェア作成など攻撃準備にAIを使っていました。一方でより重要なのは、54件、6.5%が lateral movement の補助にAIを使っていた点です。割合だけ見ると少なく見えますが、侵入後の行動にAIが入り込んでいること自体が運用上の転換点です。
さらにAnthropicは、分析前半6か月では medium risk 以上が33%だったのに対し、後半6か月では56%へ上昇したと述べています。約1.7倍への増加は、AIが攻撃者の裾野を広げたというより、より危険な工程に使われる比重が高まっていることを示唆します。
なぜ従来のリスク評価だけでは足りないのか
従来は、攻撃者が何種類のテクニックを使うか、APIかチャットUIか、どのツールを使うかが判断材料になりがちでした。しかしAnthropicによれば、最も低スキルな層でも平均16の手法を使い、高スキル層でも平均20前後でした。差が小さいため、件数ベースのスコアだけでは危険度を見誤ります。
実務で見るべきなのは、AIを攻撃ライフサイクルのどこに当てているかです。初期侵入のためのフィッシング支援より、account discovery、lateral movement、privilege escalation のように、侵入後に判断を伴う工程へAIを集中させているなら警戒度は一段上がります。
MITRE ATT&CKで見落としやすいポイント
MITRE ATT&CK自体は、MITRE公式サイトで『実世界の観測に基づく攻撃者の戦術・技法の知識ベース』と説明されています。Anthropicの論点は、この枠組みが古いというより、AIエージェント的な連鎖実行をまだ十分に表現できていないことです。複数段階を順番に回し、リアルタイムで次の行動を決め、人手なしで実行する挙動には専用のATT&CK IDがまだありません。
そのため、ATT&CKの technique 数だけで重大性を比較すると危険です。Anthropicは2025年11月に妨害した国家支援型のAIスパイ活動を例に、13 tactics・30 techniques でも実態は最大リスクに相当したと述べています。SOCレポートでは『何件ヒットしたか』に加えて、『AIが連鎖実行したか』『判断を自動化したか』を別軸で残すべきです。
企業のSOCと情シスが明日から見直すべき4項目
1つ目は、侵入後の挙動に寄せた検知設計です。特権昇格、認証情報探索、横展開に関わるログを、生成AI由来の自動化痕跡と合わせて見る運用へ寄せます。2つ目は、危険度判定の基準修正です。ツール名やUI種別ではなく、連続タスク化、自律判断、長時間実行の有無を重視します。
3つ目は、レッドチームや机上演習の更新です。フィッシングメール作成だけでなく、侵入後にAIが探索、権限確認、次アクション提案まで担う想定を入れます。4つ目は、社内のAI利用制御です。Anthropicは最も高性能なモデルにサイバー安全策を入れていると説明していますが、利用側も大量データ持ち出しやマルウェア開発に関わる操作を監査対象として切り出すべきです。
AI導入後のSOC運用や社内ガードレールを見直したい場合は、 HelloCraftAIに相談 してください。監査項目の整理、生成AI利用ポリシー、部門別の安全運用設計まで一緒に整えられます。
FAQ
Q. この発表は『AIで攻撃が完全自動化された』ことを意味しますか？ A. そこまでは述べていません。Anthropicは、人手が一部残る一方で、離散的な段階を連鎖させる自律性が高まっている点を問題視しています。
Q. まず優先して見直すべきログは何ですか？ A. 認証情報探索、アカウント探索、横展開、権限昇格に関わるログです。入口対策だけでなく、侵入後の操作が短時間で連鎖していないかを見ます。
Q. MITRE ATT&CKはもう使えないのでしょうか？ A. いいえ。MITRE ATT&CKは依然として有力な共通言語です。ただしAIの連鎖実行や自律判断の観点を補助指標として加えないと、危険度の実態を取りこぼすおそれがあります。
