Anthropicは2026年9月10日、Claudeの悪用を検知・遮断した事例をまとめたThreat Intelligence Reportを公開しました。対象期間は2025年12月から2026年8月までの8カ月で、サイバー攻撃、監視、影響工作、詐欺、バイオ、通常兵器、モデル蒸留の7領域が扱われています。企業のAI導入担当者にとって重要なのは、個別の攻撃名を覚えることではなく、AIが攻撃の速度、規模、深さをどう押し上げるかを自社の監視設計に反映することです。
Anthropic脅威レポートの要点
今回の公式レポートでは、Claude Haiku、Sonnet、Opusが悪用された事例が確認され、Anthropicは該当活動の遮断、セーフガード強化、必要に応じた当局や業界パートナーへの情報共有を実施したと説明しています。一方で、Claude FableやMythosクラスのモデルは、1件の不正蒸留事例を除き、紹介された悪用事例には含まれていないとされています。
実務上の読み替えは明確です。AIを使う攻撃者は、単なるチャット相談ではなく、偵察、フィッシング基盤構築、ツール再構築、データ整理までを半自動化しています。したがって防御側も、静的な検知ルールだけでなく、ID、端末、メール、クラウド監査ログを横断して異常な連鎖を追う設計が必要です。
7領域を管理者視点で整理する
レポートが扱う7領域は、1. cyber operations、2. surveillance operations、3. influence operations、4. scams and fraud、5. biological misuse、6. conventional weapons、7. illicit distillationです。HelloCraftAIの記事としては、企業がすぐ見直せる領域に絞り、サイバー、監視、影響工作、詐欺、蒸留の5つを重点管理対象にするのが現実的です。
管理者向けの確認表は次の通りです。サイバー領域では、device code phishing、DNS hijacking、メールボックス一括エクスポート、資格情報窃取を監視対象にします。監視領域では、カメラ配信サービスや管理APIの認可不備を洗います。影響工作では、生成コンテンツの大量投稿とアカウント連携を監査します。詐欺では、偽アプリや偽サポート導線を検知します。蒸留では、異常な高頻度API利用や出力再学習の兆候をログで追います。
AIが攻撃を自律化する3つのポイント
1つ目は偵察の高速化です。レポートでは、メールサービスやリモートアクセスシステムのフィンガープリント、公開情報からの標的リスト作成にAIが使われたと説明されています。これはSOCにとって、外部露出資産の棚卸し頻度を月次から週次、重要資産は日次に近づけるべきサインです。
2つ目はツールの再構築です。Anthropicは、検知されたマルウェアをAI支援ワークフローで変更し、再ビルドし、再展開する動きに触れています。従来のハッシュや単一IOCに寄せた検知は劣化しやすく、振る舞い、プロセス親子関係、認証イベント、ネットワーク宛先の組み合わせで見る必要があります。
3つ目は盗まれたデータの整理です。数百GB規模のデータ抽出や整理にAIが使われたケースが紹介されています。DLPはファイル転送量だけでなく、メールボックス一括エクスポート、クラウドストレージの異常共有、短時間の大量検索、外部アプリ連携の追加を合わせて検知する設計に変えるべきです。
SOC・情シスが30日で確認すべきチェックリスト
Day 1-7では、ID基盤を確認します。MFA未適用ユーザー、device code flowの利用状況、OAuthアプリの同意履歴、管理者ロールの増減、休眠アカウントを洗い出します。特にMicrosoft 365やGoogle Workspaceでは、正規ログインフローを悪用したフィッシングが問題になりやすいため、ログイン成功だけで安心しない設計が重要です。
Day 8-14では、メールと端末を確認します。外部転送ルール、メールボックスの大量エクスポート、未知のPowerShell実行、ブラウザ保存パスワードへのアクセス、EDR検知後の類似バイナリ再出現を見ます。検知名が変わっても同じ運用目的で動く攻撃を追えるよう、攻撃チェーン単位でケース管理します。
Day 15-30では、クラウドと公開資産を確認します。VPN、RDP、SSO、ゲストWiFi、カメラ配信、管理コンソール、APIキー、Webhookを棚卸しします。Anthropicのレポートには、ホテルゲストWiFiやカメラストリーミングサービスのような周辺システムも登場します。自社の本丸だけでなく、委託先や周辺SaaSを含めた攻撃面を可視化することが必要です。
AI利用企業が更新すべきポリシー
第1に、AIツールの業務利用ポリシーへ「攻撃支援に転用可能な依頼」を明記します。脆弱性検証、ペンテスト、マルウェア解析、ログ分析は正当業務にも使われますが、対象範囲、承認者、保存先、外部送信可否を定義しないと監査できません。
第2に、AI導入時のログ要件を購買条件に入れます。ユーザー、時刻、入力カテゴリ、接続元、外部ツール呼び出し、ファイル添付、管理者操作を追えることが最低ラインです。具体的なプロンプト全文を保存しない設計でも、カテゴリ化された監査証跡は必要です。
第3に、インシデント対応手順へAI悪用シナリオを追加します。従来のメール侵害や端末侵害に加え、AIによる大量調査、検知回避の自動再生成、偽コンテンツ量産、APIキー濫用、モデル蒸留を個別シナリオとして演習します。
90日ロードマップ
最初の30日は可視化です。ID、メール、端末、クラウド、SaaS、AI利用ログを集め、少なくとも5つの検知ルールを作ります。例は、短時間のOAuth同意増加、device code flowの不審利用、メールボックス一括エクスポート、EDR検知後の類似プロセス再発、API利用量の急増です。
次の30日は運用化です。アラートをSlackやチケットへ流すだけでなく、一次判定、封じ込め、証跡保存、関係者連絡までの責任分界を決めます。AI悪用の特徴は速さなので、担当者が迷う時間を減らすことが効果を左右します。
最後の30日は訓練と改善です。机上演習で、AI支援フィッシング、クラウドメール侵害、APIキー濫用、偽アプリ詐欺の4シナリオを回します。演習後は検知できなかったログ、権限過多だったアカウント、判断が遅れた承認ポイントを改善リストにします。
FAQ
Q. 今回の記事はClaudeを使わない企業にも関係ありますか？ A. 関係あります。レポートはClaudeの悪用事例ですが、示されている攻撃パターンは、AIモデル一般の能力向上によって広がるリスクです。防御側のログ設計や権限設計は、利用モデルにかかわらず見直す価値があります。
Q. すぐに導入すべきツールはありますか？ A. まず新規ツールよりログの接続を優先してください。IDプロバイダ、メール、EDR、クラウド監査ログ、SaaS管理ログが分断されていると、AIで高速化した攻撃チェーンを追えません。その上でSIEM、CASB、SSPM、AI利用監査を追加します。
Q. IOCをそのまま登録すれば十分ですか？ A. 不十分です。IOCは短期的な防御には有効ですが、AI支援でツールやドメインを再生成されると寿命が短くなります。IOC登録と並行して、認証異常、権限変更、データ大量移動、未知アプリ連携の振る舞い検知を整備してください。
まとめ
Anthropicの2026年9月レポートが示す最大の変化は、AIが攻撃者の知識不足を補うだけでなく、偵察、実行、回避、整理をつなぐ運用基盤になり始めている点です。企業はAI利用を止めるのではなく、AI時代の攻撃速度に合わせて、ログ、権限、委託先、演習を更新する必要があります。
→ HelloCraftAIでは、社内AI研修、AI利用ポリシー、セキュリティ運用チェックリストの設計を支援しています。相談はこちら
