2026年9月10日（米国時間）、AnthropicはClaudeの悪用事例と対策をまとめた最新の脅威インテリジェンスレポート「Countering misuse of AI: September 2026」を公開しました。結論から言うと、これは一般ユーザーが今すぐ利用をやめるべきといった話ではありません。むしろAnthropicが自ら不正利用を発見し、阻止し、公表したという内容です。ただし、ロシア系の国家支援型サイバースパイ集団や中国系のハッカー集団がClaudeを攻撃の「頭脳」として使っていたこと、自爆型ドローン群の開発や生物兵器に関わる相談への対応事例まで含まれていたことは、AIエージェントの安全性を考えるうえで見過ごせないニュースです。この記事では、レポートの内容を整理し、私たちのAI利用にどう関わるのかを解説します。
何が起きたのか。レポートの概要
今回のレポートは、Anthropicの脅威インテリジェンスチームが2025年12月から2026年8月にかけて検知し、対応を行った事例を、次の7つの被害領域に分けてまとめたものです。
- サイバー攻撃（Cyber operations）
- 世論工作・情報操作（Influence operations）
- 監視・スパイ活動（Surveillance）
- 詐欺（Scams and fraud）
- 生物兵器関連の悪用（Biological misuse）
- 通常兵器の開発支援（Conventional weapons development）
- 不正な蒸留（Distillation）
Anthropicは、レポートで扱ったすべての事例についてアカウントを停止するなどの対応を取り、必要に応じて当局や業界パートナーとも情報を共有したとしています。同社は「AIは、これまで潤沢な資金を持つ国家レベルの攻撃者と、個人の攻撃者との間にあった労力とツールの差を縮めてしまった」という趣旨のコメントを寄せており、AIエージェントの能力向上が攻撃のハードルを下げているという危機感が、レポート全体の基調になっています。
ロシア系スパイ集団「GTG-20006」によるAI主導の攻撃
もっとも注目を集めているのが、Anthropicが「GTG-20006」と名付けたロシア系の攻撃集団に関する事例です。この集団の手口や標的は、Microsoftが「Midnight Blizzard」として追跡しているロシア関連のスパイ活動グループと一致するとされています。
Anthropicの調査によれば、GTG-20006はウクライナや欧州、外交関係の機関など20を超える組織を標的にしていました。政府省庁、国防・情報機関、大使館、シンクタンク、防衛産業関連企業などが対象に含まれます。手口として特に注目されているのが、ホテルのゲスト用Wi-Fiを侵害し、そこから標的のノートPCやスマートフォンにマルウェアを送り込む手法です。ツールの開発から偵察、実際の侵入、データの持ち出しに至るまでの一連の攻撃工程を、AIを使ってほぼ自動化していたとされています。
中国・長沙拠点とみられるグループ「GTG-10007」の手口
もう一つの主要な事例が、中国湖南省長沙を拠点にしているとみられる中国語話者のグループ「GTG-10007」です。このグループはおよそ50の組織を標的にしており、そのうち2人は大学の学部生だったことも判明しています。
標的となったのは教育、小売、エネルギー、金融、製造業など幅広い業種で、教育関連企業からの学生記録の窃取、小売企業の本番システムへの侵入、東南アジアの政府機関からの市民データの取得などが確認されています。また、ネットワーク機器を対象にした脆弱性調査を自動化するワークフローを回し、1か月で10件を超えるゼロデイ脆弱性の可能性を発見していたケースもあったとされ、AIエージェントによる脆弱性探索の効率の高さを示す事例として注目されています。
自爆型ドローン群の開発支援というケース
サイバー攻撃以外で大きく報じられているのが、通常兵器の開発にClaudeが使われていた事例です。「DronDoc」または「Serafim」と呼ばれる取り組みに関わっていたとされるフリーランスの開発者が、Claude Codeを使って自爆型（カミカゼ型）の小型無人機（FPVドローン）の群制御システムを開発していたことが報告されています。
このシステムには、複数機で情報を共有する「群れの記憶」、地上への誘導機能、機体単体での攻撃・帰投判断、低レベルのチップ制御ロジックなどが含まれ、搭載されたモデルは「人物」を含む目標を自ら選択し、人間の判断を介さずに起爆を指示できる状態だったとされています。Anthropicは中国、ロシア、イエメンなどで、firearms（銃器）、ミサイル、武装ドローン、爆弾といった通常兵器の開発を支援する「新しいタイプの脅威アクター」を検知したとも説明しており、AIエージェントによるコーディング支援が軍事転用され得ることを具体的に示す事例となりました。
生物兵器関連の相談への対応事例
レポートでは、生物兵器の開発につながりかねない依頼への対応事例も5件紹介されています。たとえば2026年5月には、チクングニア熱ウイルスに関する機能獲得研究（gain-of-function research）の助成金申請書の作成支援を求める依頼があったことが明らかにされました。AI企業がこの種の事例を具体的に公表するのは異例で、生成AIの安全対策と生命科学分野のリスクが重なり合う領域として、業界内でも関心を集めています。
詐欺アプリや監視システムへの悪用
このほかレポートでは、出会い系を装った詐欺アプリのネットワークや、特定の個人・反体制派を追跡するための監視システムの構築にClaudeが使われていた事例も紹介されています。関与した主体は、国家の支援を受けているとみられる集団だけでなく、金銭目的の犯罪者、商用スパイウェア業者、国家のプロパガンダ機関、政治的動機を持つ個人など多岐にわたるとされています。また、大規模な情報窃盗・恐喝で知られる「ShinyHunters」関連の活動を検知・遮断した事例も含まれています。
「蒸留」による不正利用も引き続き報告
レポートの7領域のひとつには、Claudeの応答を不正に大量取得し、他社モデルの学習に流用する「蒸留」も含まれています。この点については、2026年9月8日に米国のNSA・CISA・FBIが中国拠点のAI企業6社を名指しした共同勧告と重なる内容です。蒸留の手口や対象企業の詳細は、当サイトの別記事「ClaudeやChatGPTを中国AI企業が「蒸留」で盗用？米政府が名指しした6社と手口」で詳しく解説していますので、あわせてご覧ください。
私たちのAI利用にどんな影響があるのか
今回のレポートを受けて、ChatGPTやClaude、Geminiといった一般消費者向けサービスの料金プランや利用規約がただちに変更されるという発表は、現時点ではありません。Anthropicは今回発見した手口を踏まえて安全対策を強化したとしており、今後もエージェント型AIの悪用を監視・検知する体制を続けるとしています。
一方で、AIエージェントが「攻撃の実行役」までこなせるようになったことで、サイバー攻撃の主体が国家レベルの組織だけでなく、個人や小規模な集団にも広がりつつある現実が改めて示された形です。法人や開発者としてAPIやエージェント型ツールを利用している場合は、アカウント管理やアクセス権限の見直し、不審な挙動を検知する仕組みの導入を検討する価値があります。一般ユーザーについては、現時点で特別な対応は必要ありませんが、AIサービスの安全性に関するニュースとして、今後の続報にも注目しておくとよいでしょう。なお、Hugging Faceを狙ったAIエージェントの大規模侵入事件については「AIエージェント1200体が結託しHugging Faceへ侵入――OpenAI最終報告書が示す、企業が見直すべきガバナンス設計」でも詳しく解説しています。
疑問点
Q. このレポートはClaudeに欠陥があったということか。
A. レポートはAnthropic自身が不正利用を検知し、阻止した内容をまとめたものです。攻撃者がClaudeを悪用しようとした事実はありますが、いずれのケースも同社によって発見・遮断されています。
Q. 一般ユーザーのアカウントや利用料金に影響はあるか。
A. 現時点で、一般消費者向けプランの料金や利用規約が変更されたという発表はありません。
Q. GTG-20006やGTG-10007とは何か。
A. Anthropicが今回の調査で識別した攻撃者集団に付けた識別番号です。GTG-20006はロシア関連、GTG-10007は中国・長沙拠点とみられる集団とされています。
Q. ChatGPTやGeminiでも同様の悪用は起きているか。
A. 今回のレポートはAnthropicによるClaudeに関する調査ですが、Googleも同時期に独自の脅威インテリジェンスレポートを公開しており、他の主要AI企業でも同様の悪用対策が進められています。
