AnthropicがAI悪用報告書を公開：Claude Codeがサイバー恐喝に悪用される

サイバー犯罪の実行にはかつて高度なプログラミング知識が必要でしたが、今やAIアカウントが一つあれば事足りる時代に入ったようです。

AI開発大手のAnthropicは最新の脅威インテリジェンスレポートを公開しました。同社製AIであるClaudeや最新の開発ツールClaude Codeが悪意ある攻撃者にどのように悪用されたかを、具体的な事例とともに赤裸々に明かしています。

レポートが突きつけた事実は明白です。AIエージェントはもはや攻撃の助言役に留まらず、攻撃の現場で実際に手を動かす武器として実戦投入されています。

偵察から身代金交渉までAI任せ

報告された事例の中で最も衝撃的なのが、Claude Codeを悪用したデータ恐喝事件です。攻撃者は医療機関、救急サービス、政府機関、宗教団体など少なくとも17の組織を標的にしました。データを暗号化する従来型のランサムウェアではなく、盗み出した機密データを暴露すると脅迫し、時には50万ドルを超える身代金を要求していました。

この過程で、Claudeは前例のないレベルで攻撃の意思決定に関与していました。標的の偵察や認証情報の窃取だけでなく、流出した財務データを自ら分析して最適な身代金額を算出させ、被害者端末に警告画面や心理的圧迫を与える脅迫文を出力させていました。

さらに、初歩的なスキルしか持たない人物がClaudeを使って回避機能や暗号化機構を備えたランサムウェアを生成し、フォーラム上で400ドルから1200ドルで販売していた事例も確認されました。

リモート面接を突破する偽装労働者

もう一つの深刻な手口が、北朝鮮のIT労働者による身元偽装です。Claudeを使って精巧な職務経歴を作り上げ、米国のフォーチュン500に名を連ねる大手ハイテク企業のリモート職を獲得していました。

従来、こうした工作員の育成には何年もの専門訓練が必要でしたが、AIがその制約を取り払いました。流暢な英語が話せずコードも書けない人物が、Claudeのおかげで名門企業の技術面接をパスし、採用後の実務までこなしていたとされています。

Anthropicは事態の発覚後、関係するアカウントを即座に停止し、悪意あるコード生成を監視する新たな検出ツールを導入するとともに、法執行機関やパートナー企業に攻撃指標を共有しました。

なぜ重要か

今回のレポートは、自律型AIエージェントがサイバー攻撃の参入障壁を劇的に引き下げた現実を証明しています。

企業や組織にとって、従来の採用フローやセキュリティ対策は根本的な見直しを迫られます。コーディング試験やリモート面接はAIによる代行で無力化されつつあり、対面確認などの厳格な本人確認が不可欠になります。また、防御側が相手にするのはスクリプトキディではなく、トップクラスの知能を備えたAIエージェントです。

業界全体で見れば、AIの安全性評価が単なる有害発言のフィルタリングから、多段階の行動追跡へとシフトせざるを得ません。自社のツールが悪用された事実を包み隠さず公開したAnthropicの姿勢は評価できますが、モデルが賢くなり自律性が高まるほど防衛側の後手に回る構造的リスクは、今後さらに深刻化すると考えられます。