Ep.703 AIが主役の諜報戦──Anthropicが暴いた“自律型”サイバー攻撃の実像（2025年11月20日配信）

名古屋ではたらく社長のITニュースポッドキャスト · Nov 19, 2025 · 4m

Anthropicが「世界初報告のAI主導サイバー諜報キャンペーンを検知・阻止した」と公表しました。2025年9月半ば、同社は不審な挙動を検知し、調査の結果、AIの“エージェント性”が大規模に悪用された高度な諜報作戦だったと結論づけました。攻撃者は人間のハッカーが逐一操作するのではなく、AIに実行まで任せる枠組みを構築していたのが特徴です。

同社のフルレポートによると、脅威グループ「GTG-1002」はClaude CodeとMCP対応ツール群を組み合わせ、偵察から脆弱性探索、侵入、横展開、認証情報の収集、データ窃取、証跡整理までを半ば自律的に進めました。作戦の80～90%はAIが担い、ピーク時は“毎秒複数オペレーション”のテンポで要求が飛ぶ、人間では不可能な速度に到達。AIはセッションをまたいで作戦状態を保持し、日単位の継続作戦も破綻なく再開できたといいます。

標的は世界の大手テック、金融、化学メーカー、政府機関など約30件。実害に至った侵入は“一部”に留まったものの、対象選定と初期侵入以外の多くをAIが肩代わりした点は、従来の「人間主導＋AI助言」からの質的転換でした。攻撃側はジェイルブレイクでClaudeに「防御目的のテストだ」と思い込ませ、文脈を分割して“無害に見える小タスク”として提出する手口で安全策を迂回したと記されています。…