AIニュース
Anthropic、AI悪用の実態を公開 「高度な攻撃に高度な攻撃者は不要」154ページの脅威レポート
この記事の監修者
株式会社デジタルゴリラ
Anthropicは2026年9月10日、同社の脅威インテリジェンスチームがまとめた154ページの大型レポートを公開した。2025年12月から2026年8月にかけて検知・阻止したAI悪用事例を、7つの脅威カテゴリで体系的に整理している。
発表の概要
レポートが扱う7つの脅威領域は、サイバー攻撃・影響工作・監視・詐欺・生物兵器・通常兵器・モデル蒸留。Anthropicにとって4回目の脅威レポートとなる。
主な事例として、ロシア系の国家支援アクターが20以上の組織を標的にした攻撃や、ShinyHunters関連グループによる数百万件の決済カード情報の窃取、中国語話者のグループが1か月で十数件を超えるゼロデイ候補を発見した事例などが報告された。
影響工作では、ある商業プラットフォームが約70の偽ニュースサイトに8,913本の記事を公開していた事例も含まれる。
レポートの中核メッセージは「攻撃能力の民主化」だ。以前は大規模組織にしかできなかった高度な攻撃が、AIによって個人レベルでも実行可能になりつつある。
“Sophisticated attacks no longer require sophisticated attackers.”
（筆者意訳：高度な攻撃に、もはや高度な攻撃者は必要ない）
Anthropic（出典：脅威インテリジェンスレポート 2026年9月10日）
さらに、AIのAPI keyそのものが攻撃者の「戦利品」として狙われる傾向も指摘された。盗んだAPI keyを使って二次攻撃の計算資源や隠れ蓑に利用するケースが確認されている。
出典: Anthropic「Detecting and countering misuse of AI: September 2026」（2026-09-10）
