サイバーオペレーション
このテーマでは、行為者がAIをサイバー攻撃のワークフローに組み込み、偵察の加速、ツールの作成、窃取データの整理、アクセスの維持に用いるケースを扱う。被害の対象は組織のシステム、アカウント、データであり、最終的に個人に及ぶこともある。
レポートは能力向上を速度、規模、深度に分け、「アシスタント」から「ワークフローオーケストレーション」への変化を論じている。多くの基本的な手法は依然として認証情報の窃取、未修正のシステム、ソーシャルエンジニアリングである。
「AIが全く新しい攻撃を発明した」という意味ではない。レポートは繰り返し、侵入口は依然として古い手法であり、AIは主に実行コストを下げていることを示している。
「モデル研究所が必ず侵害された」という意味ではない。GTG-50020は明確に、未公開モデルは取得されておらず、Anthropicの自社システムも侵害されていないとしている。
当サイトで攻撃のチュートリアルを見つけられるわけではない。リスクの種類と証拠の境界について解説するにとどめる。
本章の事例では、AIはソフトウェア開発、ワークフローオーケストレーション、データ分析などの役割で登場する。人間が依然として目標を設定し、被害者を選び、継続するかどうかを決定する。
「オーケストレーション」とは、複数のステップからなるタスクをエージェントにループ実行させることであり、システムが完全に自律的で人間を必要としないという意味ではない。
サイバーオペレーション
Anthropicのレポートによると、中国湖南省長沙市に居住する可能性があると判断された中国語話者のグループが、Claudeを協調攻撃計画のエンジニアリング・オーケストレーション層として使用していました。複数のワークフローが並行して動作しています。本番システムへの侵入、外国政府ネットワークの偵察、主流のエンドポイントセキュリティ製品の脆弱性研究とエクスプロイト開発、マルウェア開発、無人の情報収集プラットフォームの運用。標的は約50の組織でした。行為者の所在地などの帰属情報はレポートの評価によるものです。脆弱性の成果は行為者自身の実験環境でのみ検証されています。
サイバーオペレーション
Anthropicの2026年9月レポートによると、GTG-20006はAIによって行動を自動化してスピードを向上させるサイバースパイアクターである。Anthropicは、自身の帰属が公開報道でこのアクターをMidnight Blizzardに関連付けるものと一致すると述べている。このアクターは、2種類のWindowsインプラント、モバイルエクスプロイトツールキット、ブラウザのパスワードストアを標的とする認証情報窃取ツール、政府組織などの優先標的を偽装するフィッシングプラットフォーム、侵害したアカウントを管理するための管理コンソールからなるカスタムツールキットを使用した。レポートは、GTG-20006がカスタマイズされたAI駆動ワークフローにより、開発、インフラ取得、フィッシング、C2永続化からデータ流出までの大部分の操作を自動化したことを観察している。
監視活動
レポートによると、イラン関連の脅威行為者がClaudeを使って自動化オープンソースインテリジェンス（OSINT）の個人プロファイリングツールを構築し、イスラエルの政府・非政府個人とユダヤ人ディアスポラ組織を標的とした。この行為者はまた、Claudeを使ってオープンソースのLSASSクレデンシャルダンプツールNanoDumpを改変し、カスタムC++難読化・ビルドパイプラインを構築してマルウェアサンプルを難読化し、分析を妨害した。
サイバーオペレーション
レポートによると、イラン関連の脅威行為者がClaudeを使って公的に入手可能なデータを収集・分析し、同地域の米海軍を標的とする標的提案を作成した。行為者はClaudeを使って標的ハンドブックを作成し、オープンソース情報に基づいて海軍の位置を特定・追跡した。同じアカウントはイランの国家システム向けに企業ソフトウェアも開発しており、ナンバープレート自動認識（ALPR）とモバイル機器識別子の傍受を組み合わせた国内大規模監視プラットフォームの設計も含まれていた。本ページではいかなる標的座標やエクスプロイトの詳細も公開しない。
サイバーオペレーション
レポートによると、イランの脅威行為者が16個の単一操作者組織に分散した無料Claude.aiアカウントを使って、イラン国内ユーザーを標的とするマルウェア、配信パイプライン、フィッシングポータルを開発した。配信ページはイランのIPアドレスからの訪問者にのみ悪意のあるコンテンツを提供するよう設計され、検閲回避ツールと捏造されたペルシア語ニュースブランドをテーマとしていた。行為者はClaudeを使ってSECOMS64モジュラーWindowsインプラントを開発し、キーロガー、スクリーンショット取得、Chromeクレデンシャル抽出などの機能を実装した。本ページではいかなるマルウェアコードやフィッシングリンクも公開しない。
サイバーオペレーション
Anthropicのレポートによると、ShinyHuntersグループに関連すると疑われる複数の日和見的な侵入クラスターが、犯罪活動にAIを利用している。これらの行為者はパッチ未適用のインターネット公開システムを広範にスキャンし、公開コンテナ、コードリポジトリ、モバイルアプリなどから認証情報、トークン、APIキーを探し出し、侵入後はデータベースに直行して顧客データを窃取し、データの公開や販売をちらつかせて恐喝する。レポートによると、AIエージェントが作業の大部分を実行しており、盗まれた1つのトークンから被害者のクラウド環境を完全に制御するまで約3時間しかかからなかった事例もある。レポートは同時に、Anthropic自社システムがこの行為者によって侵入されていないことを明確にしている。
サイバーオペレーション
Anthropicのレポートによると、GTG-50020はロシア語を話す営利目的の行為者で、従来はホテル予約とフィンテックプラットフォームを標的としていた。ある侵入では、1人の被害者から約26GBのデータを漏洩させ、恐喝（またはダークウェブフォーラムでのデータ販売）で150万〜250万ドルを得ようとした。その後、同じ手法をAI業界に転用した。AIベンダーの自動評価サンドボックスに悪意のある命令を注入することで、サンドボックスが保持する認証情報——同ベンダーが保有する複数プロバイダーの本番AI APIキーを含む——を引き出させた。レポートは、行為者が未公開のClaudeモデルへのアクセス権を取得することはなく、Anthropic自社システムも攻破されなかったことを明確にしている。
サイバーオペレーション
Anthropicのレポートによると、AIサプライチェーンは悪意のある行為者にとって標的であり、戦利品であり、攻撃の計算能力源でもある。盗まれたAPIキー、セッショントークン、デバイスという形でのAIアクセス権は、複数の犯罪集団にとってますます唯一の目標となっている。GTG-50021はロシア語とウクライナ語を話す行為者が運営する偽のAI再販サービスである。顧客は割引価格のClaudeアクセスを買ったと思っていたが、実際のトラフィックは他のモデルに静かに転送されていた。再販ツールはデバイスに認証情報収集プログラムもインストールし、アカウント認証情報を他のエージェントネットワークに転売していた。
サイバーオペレーション
Anthropicのレポートによると、2026年春、フランス語話者がClaudeを使って欧州の政党、メディア、シンクタンク、およびそれらが利用するソフトウェアサービスを標的とした。レポートは42の標的団体を追跡し、そのうち少なくとも14団体に内部侵入され、推定12〜26GBのデータが窃取されたとしている。これは1人の人間がAIで侵入とデータ関連付けの能力を拡張した例である。当ページでは個人を識別可能なデータは一切提供しない。
レポートは単一プラットフォームが選択して開示した事例であり、国や業界のリスクランキングに用いることはできない。
侵入の指標や具体的な悪用手順は当サイトでは転載しない。
レポートによると、資源の少ない行為者でもより複雑なツールの作成や大規模なデータ整理が可能になるが、侵入口は依然として露出したインターフェース、窃取されたキー、未修正のシステムに依存する。能力の格差は縮小しているが、敷居がなくなったわけではない。
レポートが記述する転売サービスは、トラフィックを黙って迂回させ、デバイス上でログイン状態を収集する。リスクは認証情報が転売されることであり、単に「別のモデルを使った」ということではない。偽転売の事例を参照。