Robot

Anthropic社によると、金銭目的のグループや、ロシアや中国と関連する国家支援型のスパイグループを含む複数の脅威グループが、同社のAIモデル「Claude」を悪用しようとしたという。

同社によると、2025年12月から2026年8月にかけて、サイバー作戦や影響力行使、監視、詐欺、生物兵器や通常兵器の開発、モデルの蒸留など、さまざまな形態のAI悪用が確認されたという。

この8か月の間に、Anthropic社は、ソーシャルエンジニアリングやアカウント乗っ取りを起点とする大規模なデータ窃取攻撃で悪名高い「ShinyHunters」集団に関連する複数の活動を阻止した。

「frkoo」というハンドルネームを使用していたとされる、フランス語を話す同グループのメンバーは、10台のAWS EC2ワーカーにまたがる認証情報収集パイプラインを配布した。このパイプラインは、複数のストアから180万個のAndroid APKをダウンロードし、TruffleHogを使用してハードコードされた機密情報をスキャンしていた。

「このパイプラインは、複数のアプリストアから180万個の異なるAndroid APKを大量にダウンロードし、それらを逆コンパイルした上で、TruffleHogを使用してハードコードされた機密情報をスキャンしました」とAnthropicは説明している。

「検証済みの発見結果は、100以上のソースタイプ別に分類されたTelegramグループにリアルタイムで転送されました。」

同じ攻撃者は、別の自動化プロセスを使用してGitHub組織のメールアドレスを収集し、それらを利用してGitHubパーソナルアクセストークン（PAT）を取得した。

これら2つのパイプラインにより得られた初期アクセス資格情報は、「frkoo」が自身に関連付けられた「確認済みの侵害事例の大部分」において使用したものです。

Anthropicによると、『frkoo』はpolicenationale[.]ccにカード詐欺サイトを開設し、フランス国家警察を装って、盗まれた決済カード記録、カード所有者の詳細情報、および被害者の住所を示すインタラクティブマップを販売していたという。

ShinyHuntersのメンバーとみられる者たちは、AI APIキーも盗み出し、他の組織への侵入や偵察活動に利用した。

ある事例では、彼らはSaaSプロバイダーに侵入し、約200社の下流顧客に属するデータを盗み出した。

急速に進む攻撃

Claude AIの助けを借りて、ShinyHuntersの脅威アクターとみられる人物は、認証データを抽出し、40以上の個別のMicrosoft企業テナントに関連付けられた2,100セット以上のAzure AD認証トークンを入手するのに約34時間を要しました。Anthropicによると、「AIエージェントが作業のほぼすべてを遂行した」とのことです。

Claudeが関与し、ShinyHuntersの関連グループによるものとされるその他の悪意のある活動には、テクノロジープロバイダーへの侵入と1TBのデータ窃取、航空会社のシステム侵害、およびエネルギー企業のシステムへのアクセスなどが含まれる。

ShinyHuntersは初期アクセスを獲得した後、迅速に動き出した。あるエンタープライズソフトウェア企業の場合、ハッカーたちはわずか数時間で大量のデータ窃取に及んだ。

別の事例では、このAI企業によると、攻撃者は盗んだ1つの開発者トークンから、3時間足らずで完全な管理者権限を獲得したとのことです。

ロシアおよび中国のハッカー

Anthropicの報告書では、ロシアのスパイグループ「Midnight Blizzard」に帰属するとされる活動も取り上げられている。同グループはClaudeを利用して、マルウェアの開発、調査、インフラの取得、フィッシング、永続化、コマンド＆コントロール（C2）操作、およびデータ流出を自動化していた。

また、この脅威アクターは、セキュリティ製品がマルウェアを検知するたびに、それを再構築するフィードバックループを構築していた。

Anthropicは、「Midnight Blizzard」が20以上の政府、防衛、外交、諜報、および外交政策関連組織を標的にしていることを確認した。

これらの攻撃キャンペーンには、デバイスコードフィッシング、ClickFix攻撃、侵害されたホテルのWi-Fiプロバイダーを介したDNSハイジャック、WhatsAppアカウントの乗っ取り、クラウドメールの盗難、およびWindows、Android、iOS向けのマルウェアが含まれており、すべての攻撃段階でClaudeが使用されていた。

Midnight Blizzardは、Claude Codeのスキルを基盤としたAI駆動のワークフローを通じて運用を自動化しており、人間のオペレーターは主に、微調整が必要な場合にのみそれらのスキルを修正していた。

Anthropic社はまた、GTG-10007として追跡されている中国語を話すグループによるスパイ活動についても言及しており、そこではClaudeが「多様なタスクを含む協調的な攻撃プログラムのエンジニアリングおよびオーケストレーション層として」使用されていた。その例としては、次のようなものがある：

  • 本番システムへの侵入試行
  • 中東、欧州、東南アジア全域にわたる外国政府ネットワークの偵察
  • 主要なエンドポイントセキュリティ製品に対する継続的な脆弱性調査およびエクスプロイト開発活動
  • マルウェアの開発
  • 情報収集プラットフォームの構築

スパイグループ「GTG-10007」は、人間のオペレーターが不在の間も自律的な脆弱性調査ワークフローを実行しており、その結果、ある主要なセキュリティ製品において、これまで知られていなかった複数の脆弱性が発見された。

さらに、この自動化された取り組みにより、「ネットワークおよびセキュリティアプライアンスの複数のファミリーに対して機能するエクスプロイト」も生成されました。その後、この攻撃主体は、世界中の複数の政府機関に対して、そのエクスプロイトコードを利用しました。

このグループの活動は、政府、教育、小売、エネルギー、テクノロジー、医療、金融、製造業にわたる約 50 の組織を標的としており、教育テクノロジー企業、小売業者、および東南アジアの政府機関での侵害が確認されている。

同AI企業は、攻撃者による「Claude」の悪用を阻止し、当該攻撃者のアカウントを凍結したと述べている。

さらに、Anthropic社は確認された悪意のある利用に基づいてセキュリティ対策を調整し、将来の悪用をより迅速に検知するための措置を追加するとともに、当局、業界パートナー、および被害者に連絡を取った。