Anthropic 2026年9月脅威インテリジェンスレポート：日本語ガイド

収録レポート

方法論と訂正

本ページでガイドする原レポートは、Anthropicの脅威インテリジェンスチームが2026年9月10日に発行した『Detecting and countering misuse of AI: September 2026』（AIの濫用の検出と対抗：2026年9月）で、全文154ページ、英語です。主な観察期間は2025年12月から2026年8月まで。個別の事例ではそれ以前の活動に遡る記述もあり、各事例ページで個別に期間を記載しています。

レポートは7種類の危害をカバーしています。サイバーオペレーション、影響工作、監視、詐欺・不正行為、生物分野での濫用、通常兵器、そして不正なモデル蒸留（許可なくモデルの能力を抽出して他のシステムを訓練・駆動する行為）です。レポートによると、関連事例はClaude Haiku、Sonnet、Opusモデルの濫用に関するもので、不正な蒸留の事例を除き、Claude FableやMythosレベルのモデルに関する事例はありません。

レポートは明確に、収録された事例は典型的な濫用ではなく、これまでに発見された最も注目すべき新規性の高い脅威活動の例であると述べています。発行元は、各事例で関連活動を中断させ、得られた情報で自社の防御を強化し、適切な場合には当局や業界パートナーと情報を共有したとしています。レポートに登場する行為者には、国家支援の疑いのある組織、経済的動機に基づく犯罪者、商業的スパイウェアベンダー、国家プロパガンダ機関、政治的動機に基づく個人が含まれます。

当サイトではこのレポートを42の日本語記事ユニットに分割しています。42は読みやすさのために当サイトが分割した編集上のユニット数であり、42件の独立した事件ではありません。一部のユニットには複数のアカウント、組織、または作戦が含まれます。原レポートの概要（Overview）は本ページに統合され、別ページは設けていません。7つの章にはそれぞれガイドがあり、原レポートの順序とページ範囲を維持しています。下の章目次からお入りください。

主な発見

1. AIは実際の攻撃ワークフローに組み込まれていますが、基本的な手口が置き換えられたわけではありません。レポートはAIがもたらす変化を速度、規模、深さの向上として概括しています。多くの侵入は今も、認証情報の窃取、未修正のシステム、ソーシャルエンジニアリングから始まります。AI支援型サイバースパイ活動事例とサイバーオペレーション章ガイドをご覧ください。
2. コンテンツの生産量は実際の影響力と同じではありません。レポートは、商業的な影響工作サービスが約70の偽ニュースサイトを運営し、少なくとも8,913件のコンテンツを約20言語で生産したと記述していますが、自前のネットワークを超える拡散の証拠は見つかっていません。これらの数値を影響を受けた視聴者数に換算することはできません。地域をまたぐ商業的世論操作サービスをご覧ください。
3. 個人向けの詐欺には完全なサンプルが存在します。レポートは、20以上の出会い系アプリがAIアカウントと人間のギグワーカーを混合して使用していると記述しています。2026年4月の2週間の窓で、4,700を超えるAIアカウントと少なくとも25,000人の独立したインタラクション相手が確認されました。これはインタラクションの規模であり、確認された被害者数ではありません。出会い系アプリにおける開示されないAIアカウントをご覧ください。
4. AIサービス自体が攻撃の標的になっていますが、境界を明確にする必要があります。レポートは、偽のAI再販サービスが認証情報を窃取する活動を記述しています。別のサプライチェーン関連事例では、行為者が未公開モデルを取得せず、Anthropic独自のシステムも侵害していないとレポートは明確に述べています。偽のAI再販サービスと認証情報窃取とホテルシステム侵入からAIサプライチェーン攻撃へをご覧ください。
5. プラットフォームの対応には明確な限界があります。大規模通信監視プラットフォームの事例で、レポートはアカウントの停止が関連ソフトウェアと設計活動に影響を与えたものの、すでにオンプレミスで展開されたプラットフォームを停止させることはできなかったとしています。アカウントの停止がシステム全体の破壊を意味するわけではありません。マリの大規模通信監視プラットフォームと監視活動章ガイドをご覧ください。
6. 兵器・生物分野でレポートが観察したのは、主に文書、計画、シミュレーション段階の活動であり、現実の能力が形成されたことを意味するものではありません。例えばドローンスウォームソフトウェアの事例は主にシミュレーション検証段階にあり、一部の資金提供関連は行為者の自述であり未確認です。ドローンスウォームソフトウェアの開発試行と通常兵器章ガイドをご覧ください。
7. 蒸留に関する指摘はすべて発行元の片側的な帰属によるものです。レポートは複数の企業や再販ネットワークに対し、不正な蒸留やデータ使用の疑いを提示しています。これらはプラットフォーム側の判断であり、司法的な結論ではありません。不正なモデル蒸留章ガイドをご覧ください。

テーマ

1. サイバーオペレーション p. 4–40 · 8 事例ユニット

   この章では、AIがサイバー攻撃の速度と規模をどう変えるかを議論します。全新しい手口を発明するわけではありません。当サイトでは6つの事例ユニットに分割しています。

2. 影響工作 p. 41–80 · 9 事例ユニット

   この章では9つの事例を通じて、偽のアカウント、隠されたスポンサー、偽装された出典が、コンテンツを独立した声のように見せる方法を説明します。

3. 監視活動 p. 81–110 · 8 事例ユニット

   この章の10のユニットは、AIが分析チームにもエンジニアリングチームにもなり、監視を日常的な文書やローカルプラットフォームに変える様子を説明します。

4. 通常兵器 p. 111–128 · 6 事例ユニット

   この章の6ユニットは、兵器の開発・設計と、情報収集・調達の2グループに分かれます。文書とシミュレーションは配備と同じではありません。

5. 生物分野での濫用 p. 129–138 · 4 事例ユニット

   この章では、デュアルユース（両用）における意図の識別を議論します。正当な研究と潜在的な濫用はテーマが重なる場合があります。

6. 詐欺・不正行為 p. 139–142 · 1 事例ユニット

   この章にはGTG-15001という1つの事例しかありません。レポートによると、出会い系アプリのネットワークが、開示されないAIアカウントと人間のギグワーカーを同じサービスに混在させ、ユーザーに従量課金していました。

7. 不正なモデル蒸留 p. 143–154 · 6 事例ユニット

   この章は、発行元による複数の企業と再販ネットワークに対する帰属レポートです。技術、指摘、法的判断は分けて読む必要があります。

対応の限界

サンプルはプラットフォームが選んで開示したものであり、代表的な統計ではありません。レポートに収録されているのは発行元が最も注目すべきで新規性が高いと考えた事例であり、観察されたすべての濫用ではありません。事例の数、ページ数、国の言及回数から、世界的な発生率、国のランキング、特定ブランドの全体的な安全性を推測することはできません。

プラットフォームの可視性には限界があります。発行元は自社プラットフォーム上で発生した活動しか観察できません。コンテンツが配信された後の実際の拡散や、被害者の現実の結果については可視性が限られており、ほとんどの事例で総損失額や最終的な影響は示されていません。

帰属はすべて発行元によるものです。行為者の身元や動機に関する判断（「中等度の確信度」などの限定的な表現を含む）はAnthropicの評価であり、当サイトでは「レポートによると」の形で伝えています。独自に検証したものではありません。特定の企業に関する指摘は司法的な結論ではなく、当サイトが認定したものでもありません。

本レポートから国のランキングや総損失を導き出すことはできません。レポートは国ごとの比較可能なデータを提供しておらず、経済的損失の合計も集計していません。「特定の国の濫用が最も深刻」「総損失はいくら」といった主張は、レポートの証拠の範囲を超えています。