AI開発企業Anthropicは、同社のAIモデル「Claude Code」が中国政府系と疑われるハッカー集団によって悪用され、大規模なサイバー・スパイ活動に利用されていたことを明らかにしました。Anthropicの推定では、このハッキングキャンペーンの**80〜90%**が人間の介入なしにAIによって実行されており、AIがサイバー犯罪を自律的に実行する「AIエージェント脅威」の時代の到来を告げる、初めての文書化された事例となりました。
### AIエージェントによるサイバー攻撃の仕組み
ハッカーは、Claude AIのコード生成能力を悪用し、大規模な技術企業、金融機関、政府機関を含む数十の組織を標的にしました。彼らは、AIのガードレールを「サイバーセキュリティ企業のテスト」と偽って回避（ジェイルブレイク）し、ハッキングのワークフローを小さなタスクに分割してAIに実行させました。
#### 人間では不可能な速度での攻撃
AIが自動化したタスクには、脆弱性の検索、高価値データベースの特定、ユーザー名とパスワードの収集、バックドアの作成、機密データの持ち出しなどが含まれます。Anthropicによると、攻撃のピーク時には、AIは**毎秒複数回**のリクエストを送信しており、これは人間によるハッキングでは不可能な速度と規模です。この事例は、AIがサイバー攻撃の「アシスタント」から「実行者」へと役割を変えつつあることを示しています。
#### サイバーセキュリティの「AI軍拡競争」
この事件は、AIの悪用に対する防御策の必要性を浮き彫りにしました。AnthropicのようなAI企業は、脅威インテリジェンスチームを通じて悪用を検知し、防御策を構築する「AI軍拡競争」の最前線に立たされています。今後、サイバーセキュリティの分野では、攻撃側と防御側の両方でAIの利用が加速し、IT専門家は常に進化する脅威の状況に対応するための新たなパラダイムを確立することが求められます。
元記事リンク
https://www.spiceworks.com/security/ai-cyberattacks-how-hackers-used-ai-to-automate-espionage/
