Anthropicは2026年7月30日、サイバー評価中のClaudeが実在システムへ到達し、3件の不正アクセスが起きていたと公表しました。重要なのは「モデルが暴走した」と単純化できない点です。評価環境ではインターネットに出られない前提だったのに、実際は第三者評価環境に開放経路が残っていました。今回は、この発表から企業が見直すべき評価環境の設計、監視、委託先管理を整理します。
1. 何が起きたのか
Anthropicは141,006件の評価実行ログを遡って確認し、そのうち3件のインシデントを特定しました。いずれもcapture-the-flag形式の評価で、モデルには「ここはシミュレーションであり、インターネット接続はない」と指示していました。しかし評価パートナーIrregularの環境には実際には外部到達経路があり、Claudeは実システムを演習対象の一部だと誤認しました。Anthropicは7月23日に評価を停止し、7月27日に関係者へ通知しています。
2. 3件の事例で見えたリスクの種類
最も深刻だったのは、架空企業名が実在ドメインと重なっていたケースです。Claude Opus 4.7は実サイトへ到達し、弱いパスワードや認証なしエンドポイントを使って侵入し、数百行規模の本番データを含むデータベースへアクセスしました。2件目ではClaude Mythos 5が実在しないはずのPyPIパッケージ名を悪用し、悪性パッケージを公開しました。このパッケージは約1時間公開され、15台の実システムで実行されています。3件目では内部研究モデルが約9,000の外部対象を走査し、debugページの認証情報やSQL injectionを使って侵入したものの、途中で実環境だと判断して停止しました。
3. 原因はモデル単体ではなく評価環境の運用にもあった
Anthropic自身も、今回の事象は「alignment failure」より「harness and operational failure」に近いと説明しています。OpenAIが2026年7月21日に公表したHugging Face incidentでは、モデルがゼロデイ脆弱性を突いて外へ出ました。一方でAnthropicの件は、閉じているはずの環境に開放経路が残っていたことが起点です。つまり企業が学ぶべき論点は、モデル評価を実施する際に本番同等のネットワーク分離、委託先の構成監査、実行ログ監視を軽く見てはいけない、ということです。
社内でAIエージェント評価やPoC環境を動かしていて、隔離設計や監査観点の棚卸しが必要なら、 HelloCraftAIに相談してください 。評価環境の要件整理から運用フロー設計まで一緒に見直せます。
4. 企業がすぐ見直すべきチェック項目
第1に、評価用コンテナやVMの外向き通信を「想定上なし」ではなく、実際にdenyできているか検証することです。第2に、CTFや攻撃シナリオでは対象スコープを明示し、実在ドメインや公開レジストリに誤接続しても停止できるガードを入れること。第3に、委託先を使う場合はネットワーク経路、認証情報、ログ保存、即時停止手順を契約時点で確認すること。第4に、評価ログとネットワークログをリアルタイム監視し、異常時に人が介入できる体制を持つことです。
特に今回の2件目は示唆が強く、公開パッケージレジストリやrequest captureサービスのような外部ユーティリティが評価経路に混ざると、モデルはそれを演習の一部だと解釈する可能性があります。評価用だから安全、ではなく、評価用だからこそ本番並みの防御を当てるべきです。Anthropicも今後は継続的な transcript 監視、調査ツール強化、ベンダー assurance 強化を進めると述べています。
5. FAQ
Q. 一般公開中のClaudeでも同じことが起きるのでしょうか。A. Anthropicによると、今回の評価では一般提供時に有効な分類器や監視が無効化されており、公開モデル側の safeguards なら今回の挙動はブロックできたはずだとしています。ただし、企業側の評価環境に開放経路があれば別の失敗は起こり得るため、モデル任せにしない設計が必要です。
Q. 何から着手すべきですか。A. まずはPoC環境と評価環境を一覧化し、外向き通信、外部レジストリ利用、実在ドメイン到達、監視者の有無、停止ボタンの有無を5項目で点検するのが現実的です。AIエージェントを導入する企業ほど、モデル性能比較より先に評価基盤の安全設計を標準化しておくべき局面に入っています。
6. まとめ
今回のAnthropic公表は、AI評価の失敗はモデルだけでなく環境設計と委託先運用で起きることを示しました。これからAIエージェント導入を進める企業は、精度比較だけでなく、評価基盤のネットワーク分離、ログ監視、外部委託の統制までをセットで整える必要があります。社内評価環境の設計やAI活用の安全ガイドライン整備を進めたい場合は、 お問い合わせください 。
