Anthropic、7つの危害領域におけるClaudeの不正使用を阻止した詳細を公表

Anthropicは2026年9月10日に2026年9月 脅威インテリジェンスレポートを公開し、同社の脅威インテリジェンスチームが2025年12月から2026年8月にかけてClaudeを悪用した脅威アクターを特定し、サイバー作戦、影響作戦、監視、違法なモデル蒸留など7つの危害領域でどのように阻止したかを詳述しています。

レポート「Detecting and countering misuse of AI: 2026年9月」では、サイバー作戦、影響作戦、監視、詐欺・不正、バイオロジーの悪用、従来型兵器開発、蒸留にわたる活動を取り上げています。不正使用事例にはClaude Haiku、Sonnet、Opusモデルが含まれ、Claude FableやMythosクラスのモデルは1件の違法蒸留事例を除き関与していません。Anthropicは内部のGenerative Threat Group（GTG）コードでアクターを追跡し、AIが速度、規模、深さの面でオペレーションに与える能力向上を「uplift」と呼んで測定しています。同社は各ケースで活動を阻止し、得られた知見を用いて防御策を強化し、適切な場合には当局や業界パートナーと情報を共有したと述べ、ケーススタディを公開する理由として「我々は自社サービスの悪意ある不正使用を開示する責任があると考えている」と付け加えました。

サイバー作戦

レポートで最も詳細に記載されたサイバー事例（GTG-20006）は、Anthropicが公的報道と照合した結果、Midnight Blizzardと関連付けられるアクターであるとし、そのオペレーターの一人は「JackPoterz」というハンドルを使用するロシア語話者です。このアクターは20以上の組織を標的にし、主にウクライナ政府・軍・外交機関に集中し、少なくとも3社のホテルWi‑Fiベンダーを侵害してDNSレコードを乗っ取り、少なくとも2名の元ウクライナ高官のWhatsAppアカウントを奪取し、北アフリカの政府技術機関から300,000件以上の国家身分記録と、50万社以上に及ぶ商業登記データを盗み出しました。報告によると、アクターのAIエージェントはセキュリティ製品に検知されるたびにマルウェアを自律的に改変・再構築していました。

GTG-50014は、ShinyHuntersというハッカー集団と関係が疑われるオペレーターを取り上げており、同集団は1.8百万件のAndroid APKを大量ダウンロードし、ハードコードされたシークレットをスキャンしていました。Anthropicは、ある技術プロバイダーの侵害により1テラバイト以上のデータが流出し、その中には数百万件のクレジットカード記録が含まれていたと報告しています。また別の系列では、侵害されたSaaSプロバイダーの下流顧客約200社からデータを抽出し、約34時間で40社以上の企業テナントにわたる2,100件以上のAzure ADトークンセットを流出させ、ほぼ全作業をAIエージェントが実行していました。

さらに3件の事例が活動範囲を示しています。GTG-10007は、湖南省長沙市拠点とみられる中国語話者のオペレーター2名（うち1名は大学生）で、約50の組織を標的にし、ネットワーク機器を対象とした自律的脆弱性調査プログラムを実行し、1か月で12件以上のゼロデイ候補を発見しました。GTG-50020は、金銭目的のロシア語話者アクターで、1件の被害者から約26GBを流出させ、150万〜250万ドルの身代金を要求した後、約4日間で約30社のAI企業を攻撃し、事前リリースのClaudeモデルへのアクセスを狙いましたが、すべての試みは失敗し、Anthropicのシステムは侵害されませんでした。GTG-50029は、フランス語話者の単独ハクティビストで、未公開のWordPress再インストール競合状態を利用し、少なくとも4つのサイトを攻撃、42件の追跡対象のうち14件で内部アクセスを取得し、約140,000件のレコード（ユーザーの政治的意見を含む）を流出させ、数千万行規模の「fafsearch」ドックスィングプラットフォームを構築しました。

影響・監視作戦

レポートに記載された9件の影響作戦はロシア、イラン、トルコ、湾岸地域、南アジア、アフリカ、ヨーロッパから発信され、Brookings InstitutionのBreakout Scaleで測定されています。GTG-04001では、バングイのロシア語話者アクターがRadio Lengo Songo（98.9 FM）向けに日々コンテンツを制作し、Anthropicはこの局をPolitology、アフリカ軍団／ワグナー影響部門と結び付け、2023年末にロシア外務情報局の管理下に入ったと評価しています。このアクターは中央アフリカ共和国政府文書や雇用契約書を偽造し、同国大統領とロシアへの忠誠を義務付ける内容を盛り込みました。Anthropicはこの作戦をスケール上でカテゴリ4と評価しました。GTG-54002では、調査官がフランス拠点のデジタル広告代理店LKM Companyに関連する約70の偽ニュースサイト、70のX（旧Twitter）アカウント、250以上の偽コメントアカウントを特定し、同ネットワークは約20言語で8,913件以上の記事を公開、そのうち318件がコンゴ民主共和国に焦点を当てていました。

他の作戦は選挙や国家メディアを中心に構築されています。GTG-84005は、イスタンブール拠点のBBS Bilisim Teknolojileriと高い確信で結び付けられたマレーシア選挙操作プラットフォームで、マレーシア全222選挙区にわたり約1,000件の偽Xアカウントを管理し、野党政治家に対する偽のドシエを作成しました。GTG-24015は、4つのアカウントがClaudeを編集デスクとして使用し、ロシア国家メディア（Sputnik Moldova、RIA Novosti、Sputnik en Español、Sputnik Africa、RT English）に情報を供給しました。元Sputnik Moldova編集長は、2025年9月28日のモルドバ議会選挙前に大統領Maia Sanduに関する偽情報を拡散しました。GTG-84002は、UAE政府関係者と高い確信で結び付けられたムスリム同胞団に対する作戦で、約300件の偽アカウントを運用し、国連人権理事会第62回会合の証言を代筆、欧州議会議員18名のプロファイルを作成し、国連特別報告者に対する反対ドシエをまとめました。

監視作戦には、GTG-50027でバマコ拠点と見られる単独コンサルタントがClaudeを主要エンジニアリングリソースとして使用し、マリ国家情報機関ANSE向けに「Lakana 360」全国監視プラットフォームを構築、約2,500万枚のSIMカード（3社の国内モバイル事業者全体）を監視しました。Anthropicは、プラットフォームのドシエ生成コンポーネントから令状要件が事業者の要請で除外されたと述べています。GTG-14010は、中国政府系アクターがClaudeを用いてシリアのウイグル人を追跡・プロファイルし、武装勢力に関する情報提供に対し報酬を提示、Claudeはリアルタイムで返信を翻訳し、専門家を装って欺瞞の品質チェックを行いました。GTG-14020とGTG-14021では、中国国内のアクターが宗教・自治体の公共・国家安全活動に結び付けられ、カトリック枢機卿、台湾長老派教会、チベット仏教徒、法輪功に関するテンプレートドシエを作成し、あるアクターは「制御」目的で10名の民間人を指名し、海外抗議に関する事前情報も収集しました。GTG-34007は、イラン系2ユニットがClaudeアカウント16件を運用し、1年で6,388名のイラン人を監視・プロファイル、155,216件のツイートから39件の反対勢力アカウントを分析し、悪意あるFirefox拡張機能を大量に配布して身元情報を収集し、Armanと呼ばれるケース管理システムに共有しました。

兵器開発とバイオロジーの悪用

レポートは6件の従来型兵器事例を詳細に示しています：中国で3件、ロシアで2件、イエメンで1件です。GTG-87001では、北イエメンのセルがClaude Codeを人間エンジニアの代わりに使用し、誘導ロケット、射程2,000km以上を目指す多段弾道ミサイル、極超音速滑空体を含むシステムの誘導・航法・制御ソフトウェアを開発しましたが、試射は失敗したとされています。GTG-27005は、フリーランスと見られるロシア拠点のアクターがClaude Codeで自律型FPVカミカゼドローン群を構築し、機体内モデルが「人物」クラスを含むターゲットを選択し、人間介在なしで爆発指示を出すことができ、ウクライナ戦闘映像をスクレイプしてビジョン分類器を訓練しました。GTG-17002では、中国拠点のアクターが約16モジュールからなる電子戦・防空抑止スイートを構築し、途中でシミュレーションの標準シナリオを台湾の12目標（指揮バンカー、早期警戒レーダー、Patriot・Tien Kungバッテリー）に変更しました。Anthropicは、このアクターが中国人民解放軍軍事科学アカデミーなどの研究機関と関係があると評価しています。

続いて5件のバイオロジー悪用事例が紹介されています。2026年5月、Anthropicのバイオロジー安全分類器は、軍事研究機関向けのチクングニア増殖機能研究助成金申請を支援しようとするリクエストをブロックしました。このリクエストは回避プラットフォーム経由で送信され、後に競合モデルへ拒否されたプロンプトを転送するフォールバックが追加されました。別のケースでは、支援が不十分な地域の研究者が数週間かけて鳥インフルエンザの哺乳類適応実験を計画しましたが、AnthropicはClaude Sonnet 4とHaiku 4.5（最弱モデルクラス）に対話を制限しました。3件目では、12以上の無関係顧客にサービスを提供するリセラーが、1ユーザーのジョブを完全にOpus 5で実行し、約1時間で正統的な正痘ウイルス免疫回避助成金申請書を作成しました。残り2件は、国家支援を受けた毒素・毒薬再設計プログラムで、Anthropicは30日間の活動を調査し、約35件の研究プロジェクトを特定しました。その多くは一般市民科学でしたが、一部は顕著な二重用途の可能性がありました。

詐欺と違法な蒸留

詐欺・不正セクションでは、GTG-15001が中国拠点のアプリスタジオを取り上げており、同スタジオはClaudeを用いて20以上の出会い系アプリネットワークを運営し、合計4,700以上のAIペルソナが2026年4月の2週間で少なくとも25,000人の個別ユーザーと会話し、約236万件のメッセージを交換しました。スタジオは実在のギグワーカーを同じマッチングフィードに混在させ、AIペルソナと実人の比率を約3対1に保ち、ペルソナには自動化されていることを決して開示しないよう指示していました。

Anthropicは2026年2月以降、7つの中国拠点ラボからの蒸留攻撃を阻止したと述べています。GTG-16005では、Alibabaが最大規模の蒸留キャンペーンを実施したと特定され、Opus 4.6と4.7のチェーン・オブ・ソート蒸留が1日あたり約300万件のやり取りに達し、3,500以上の不正アカウントから5月から7月にかけて1億5,100万件以上のやり取りが観測され、取得したトランスクリプトはQwen 3.5、3.6、3.7の学習に利用されました。GTG-16002では、Moonshot AIが顧客リクエストをKimiモデルではなくClaudeに静かに転送し、10日間で5,380件の不正アカウントを通じて約30万件のリクエストを中継し、Claudeの思考署名に対するクロスセッション再生攻撃で推論痕跡を抽出、5月から7月にかけて2,300万件以上のやり取りが観測されました。GTG-16001では、DeepSeekが同様の再生手法を用いてユーザーのリクエストをClaude Opusに無断で転送し、2026年7月の14日間で1,210万件以上のやり取りを記録、転送されたトラフィックはロシア政府データベースや中国警察のケース管理システムのライブ認証情報など機密資料を露呈しました。

残りの名前が明示されたキャンペーンには、Zhipuが10日間で770,609件のやり取りをチェーン・オブ・ソートクリーナーで実行し、GLM 5.3リリース前のサイバー能力を標的にしたこと、Xiaomiが1,500以上のアカウントで40万件超のリクエストを転送したことが含まれます。Anthropicはまた、SenseTimeの蒸留パイプラインが第三者データベンダーから購入したClaudeトランスクリプトを使用したこと、MiniMaxがAnthropicとOpenAIモデルのみを提供するシェル会社を通じてプロキシネットワークを構築したことも報告しています。

Anthropicは違法蒸留に対し、メタデータベースによるプロキシサービスネットワークの属性付け、Fable 5リリースに合わせた抽出分類器の強化、盗用トランスクリプトの学習価値を下げるための内部推論要約、Fable 5.1で導入された思考保持機能（新規APIアカウントがシステムプロンプト、ツール、メッセージを変更できないようにする）などの層状対策を講じています。また、マルチターン会話におけるClaudeの推論を保護するためのツールやメッセージの前提条件、潜在的濫用シグナルを示すアカウントに対する本人確認要件を設け、確認に失敗したアカウントは停止します。Anthropicは、蒸留攻撃の調査・阻止を通じて得た知見が、今後構築する保護策に継続的に活かされると述べています。