AIで、サイバー攻撃が「値下げ」された｜秋の不正アクセス急増とAnthropic脅威レポートを読む【2026年10月】

サイト内検索
🤖 2026年10月　いま起きていること

AIで、サイバー攻撃が「値下げ」された

秋の不正アクセス急増と、AnthropicのAI悪用レポートを並べて読む。
何が言えて、何がまだ言えないのか。そして、どちらにしても今やるべきこと。

📉 攻撃のコスト 🏢 企業・自治体 🔑 APIキー 🧑 個人の備え
🚨 先に結論

AI企業のAnthropicは2026年9月、自社のAI「Claude」を悪用しようとしたサイバー攻撃などの事例をまとめたレポートを公表しました。いちばん大事な指摘は「攻撃の手口は昔と同じ。変わったのは、攻撃にかかる手間とお金だ」という点です。手間が減ると、これまで「割に合わない」と後回しにされていた会社や組織も狙われるようになります。
同じ時期、日本では不正アクセスの公表が相次ぎ、「AIが悪用された恐れ」も報じられました。ただし国内の事件にAIが使われた証拠は、まだ見つかっていません。
それでも、やることは変わりません。知られた弱点を、先延ばしせずにふさぐことです。AIのせいでも、そうでなくても、攻撃の入口は同じだからです。

📋 この記事の内容

  1. Xで何が起きていたか
  2. まずこの1枚：「割に合う」の線が下がった
  3. たとえると「空き巣の人件費がゼロに」
  4. Anthropicのレポートには何が書いてあるか
  5. 日本の「秋の不正アクセス」を整理する
  6. 何が言えて、何がまだ言えないか
  7. 守る側：「割に合わない家」に戻す3つの手
  8. あなたの組織は大丈夫？ 診断とクイズ
  9. 個人がやること／国の動き
  10. 専門家向けの詳細
  11. よくある質問・出典
01

📣 Xで何が起きていたか

9月から10月にかけて、「AI」と「不正アクセス」の話題がXで重なりました。

この記事のきっかけは、Xで大きく広がった4つの投稿です。まず並べてみます。

9月11日｜約5万いいね

Anthropic公式「過去最も詳しい脅威レポート」

Claudeがサイバー攻撃、世論操作、監視、生物兵器に関わる研究などに悪用されかけた事例と、それをどう見つけて止めたかを公表。投稿は約4,375万回表示されました。

投稿を見る
10月1日｜約7,400いいね

「ここ1週間の被害一覧」

タイムズカー、Gyazo、東京メトロ、集英社、佐川急便……と、1週間で公表された不正アクセスを20件ほど並べた個人の投稿。「総攻撃では」という驚きとともに広がりました。

投稿を見る
10月5日｜約4,600いいね

産経新聞「AI悪用の影に」

相次ぐ不正アクセスで企業や政府機関の情報が漏れており、AIが悪用された恐れがあると報道。専門家の「対策には一刻の猶予もない」という警鐘を伝えました。

投稿を見る
10月4日｜約5,300いいね

日経の記者「決め手はない」

「激増と言っていい。でも原因も攻撃者も、専門家が考えあぐねている」。AIの関与を疑いたくなるが証拠は見つかっていないと、慎重な見方を示しました。

投稿を見る

「AIが攻撃に使われている」という海外の公式レポートと、「日本で不正アクセスが急増している」という国内の実感。この2つが同じ時期に重なったことで、X上では「AIのせいで日本が狙われている」という受け止め方が広がりました。

日本経済新聞の記者の投稿（2026年10月4日／要約）

8月下旬ごろから、国内で不正アクセスの報告が相次いでいる。多くの専門家に取材しているが、原因も攻撃者もわからない。
各社が公表した流出の範囲を見ると、データベースを根こそぎ盗まれたというより、ふつうのAPI（システム同士の窓口）を何度も呼び出して取れた範囲のように見える。AIエージェントの関与を考えたくなるが、決め手となる証拠はない。
「AIに結びつければ何でも説明できてしまう」という悪い風潮が広がっている。こういうときこそ立ち止まって考えたい。

♥ 約5,300🔁 約2,000👁 約68万回表示 元の投稿を見る →
🧭

この記事の立ち位置

この記事は「AIのせいだ」とも「AIは関係ない」とも決めつけません。Anthropicのレポートから確かに言えることと、日本の事件についてまだ言えないことを分けて整理します。そのうえで、どちらであっても効く対策をまとめます。

02

🗺️ まずこの1枚：「割に合う」の線が下がった

Anthropicのレポートの核心を、1枚の図にしました。

📉 AIで攻撃のコストが下がると、狙われる組織が増える

攻撃して得られる「もうけ」 狙われうる組織（もうけの大きい順） これまでの攻撃コスト AIで下がった攻撃コスト 前から狙われていた 新しく「割に合う」ようになった まだ割に合わない

※ 考え方を示すための模式図です。棒の高さや線の位置は実際の数値ではありません。

攻撃者の多くは、お金のために動いています。攻撃するかどうかは、「得られるもうけ」が「かかる手間とお金」を上回るかで決まります。

Anthropicのレポートは、AIが「かかる手間とお金」の側を大きく下げたと分析しています。一方で、もうけの大きさはほとんど変わっていません。その結果、図の赤い棒のように、これまで線の下にいて素通りされていた組織が、線の上に出てきます。レポートの言葉を借りると、AIはこれまでぎりぎり割に合わなかった標的を、狙う価値のあるものに変え、少ない手間で大量に攻撃するやり方を後押ししています。

03

🏘️ たとえると「空き巣の人件費がゼロに」

手口は同じ。変わったのは「何軒まわれるか」。

🦹

下見・鍵開け・運び出しを、ロボットが24時間やってくれたら？

これまでの空き巣は、下見をする人、鍵を開ける人、荷物を運ぶ人と、何人もの手が必要でした。人件費がかかるので、狙うのは「お金がありそうな大きな家」だけ。小さな家は、鍵が古くても素通りされていました。
ところが、下見も鍵開けも運び出しも文句を言わずに24時間働くロボットが手に入ったらどうでしょう。小さな家を1軒ずつ回っても元が取れます。しかも、何十軒を同時に回れます。

攻撃の作業これまで（人がやる）いま（AIに任せる）
下見（偵察）専門家が1社ずつ調べるAIが公開情報や設定の穴を自動で洗い出す
鍵開け（侵入）腕のいい人が試行錯誤AIが攻撃コードを書き、失敗したら直して再挑戦
道具づくり専門の開発者が必要AIが短時間で作る・作り直す
運び出し・仕分け盗んだデータを人が整理AIが大量のデータを整理・要約
人が残る作業すべてどこを狙うか、盗んだものをどうお金にするか
💡

ロボットでも、開いている窓からしか入れない

このたとえで大事なのは、ロボットが魔法で壁を通り抜けるわけではないことです。入ってくるのは、古い鍵、閉め忘れた窓、ポストに入れっぱなしの合鍵といった、昔からある弱点からです。Anthropicのレポートも、レポートに出てくる攻撃はどれも防御側が見たことのない新技術に頼っていないと書いています。だから、窓を閉めて鍵を替えれば、ロボット相手でも守れます。

※「人件費がゼロ」は分かりやすくするための言い方です。実際にはAIの利用料などがかかり、レポートも「標的を選ぶ」「お金に換える」といった大事な判断は、今も人間が担っていると指摘しています。

04

🧠 Anthropicのレポートには何が書いてあるか

「Detecting and countering misuse of AI: September 2026」の要点。

📅

9か月分

2025年12月〜2026年8月に
見つけて止めた事例

🗂️

7つの分野

サイバー攻撃・世論操作・監視・
詐欺・生物・兵器・不正な模倣

🕵️

国家から個人まで

国家の関与が疑われる集団、
金銭目的の犯罪者、活動家

🛑

すべて阻止

アカウントを停止し、
当局や業界と情報を共有

いちばん大事な一文：「高度な攻撃に、高度な攻撃者はいらない」

レポートは、サイバー攻撃の傾向の最初に「Sophisticated attacks no longer require sophisticated attackers」と書いています。AIによって、国家が後ろ盾になった大きな組織と、個人の攻撃者との「人手と道具の差」が縮まった、という意味です。1年前なら熟練者が何人も必要だった、複数の組織を同時に狙う攻撃を、活動家1人や小さな犯罪グループが続けられるようになっていました。

サイバー攻撃の事例（一部）

レポートでは、攻撃者のグループを「GTG-番号」という社内の呼び名で区別しています。代表的なものをかみくだいて紹介します。

金銭目的の犯罪グループ

盗んだ鍵1本から、約3時間で乗っ取り

GTG-50014（ShinyHunters の関係者とされる集団）

盗んだ開発者用の鍵（トークン）1本から、約3時間でクラウド環境の管理者権限まで広げた例がありました。ある企業向けサービス会社を足がかりに、その約200の取引先のデータを抜き取り、約34時間で40社を超える組織のログイン用トークン2,100組以上を手に入れています。作業のほぼすべてをAIエージェントが行っていました。

鍵の大量収集

180万本のアプリから、埋め込まれた鍵を探す

GTG-50014 の一員

ある攻撃者は、180万本のAndroidアプリを自動でダウンロードして分解し、中に書き込まれたままのパスワードやAPIキーを探していました。開発者がうっかり残した「合鍵」を、機械の力で総ざらいしていたのです。

国家の関与が疑われるスパイ活動

見つかったら、AIが作り直して再配備

GTG-20006（ロシア系とされる集団）

ウクライナの政府機関などを狙った活動で、仕込んだ不正プログラムがセキュリティ製品に見つかると、AIで改造して置き直していました。レポートは、守る側が検知ルールを作るより速く攻撃側が回避できるようになり、「コストが守る側に跳ね返った」と表現しています。

国家の関与が疑われる集団

機器の中身を解析して、未知の弱点を探す

GTG-10007（中国語を話す集団）

ネットワーク機器などのファームウェア（内蔵ソフト）をAIで分解し、弱点の仮説を立て、攻撃コードを試すことを繰り返していました。さらに、人が見ていなくても決まった時刻に情報を集め続けるAIエージェント群を動かしていました。

新しい狙い目：「AIの鍵」そのもの

レポートが特に強調しているのが、AIを使うための鍵（APIキー）が、それ自体お宝になったことです。

1

AI会社の「テスト環境」に悪い指示を紛れ込ませる

ロシア語を話す金銭目的の集団（GTG-50020）は、あるAI関連企業の自動評価用の環境に悪意ある指示を注入し、その環境が持っていた本番用のAPIキーを吐き出させました。

2

盗んだ鍵で、次の攻撃を動かす

手に入れた鍵に切り替えて攻撃を続けました。AIの利用料は被害者持ち、記録上は被害者の行動に見えます。レポートはこれを「戦利品＋計算資源＋隠れみの」と整理しています。

3

約4日で、約30社のAI企業に同じ攻撃

うまくいった1つの手順を、少しずつ変えながら約30社に繰り返しました。目的は未公開のClaudeへのアクセスでしたが、これはすべて失敗しています。盗まれたのは顧客の環境にあった顧客の鍵で、Anthropic自身のシステムは侵害されていません。

⚠ 「格安でClaudeが使えます」に注意

レポートには、「最新AIを割引価格で使える」とうたう偽の転売サービスも出てきます。実際には別のAIにつないでいたうえ、利用者の認証情報を盗むプログラムを仕込んでいました。Anthropicは「AIの利用は正規の窓口からだけ購入を」と呼びかけています。

サイバー攻撃以外：世論操作の事例

対象何をしていたか規模
ケニア2027年の総選挙を前に、政府寄りの人物が「自然発生的な草の根の声」に見える投稿を作らせていた1回に50件ずつ投稿を作成
マレーシアトルコの企業が、選挙区ごとに有権者を分析し、偽アカウントで世論を操作する仕組みを構築偽アカウント約1,000
米・仏・ブラジル・コンゴなどフランスの広告会社が、同じニュースを読者ごとに正反対の政治色に書き換えて配信偽ニュースサイト約70、記事8,913本以上、約20言語

ケニアの事例は、現地メディアがXで「Claudeのレポートが暴いた」と報じ、1,100件以上のいいねを集めました。

🇯🇵

日本の名前が出てきた箇所

レポートの「不正な模倣（distillation）」の章では、中国のAI企業がClaudeの回答を自社AIの学習に使っていた事例が紹介されています。その中に、10日間で約30万件の利用者の質問をClaudeへ横流ししていた例があり、使われた約5,380の不正アカウントの大半が、シンガポールと日本にあるように見えたと書かれています。日本のネット環境が、攻撃の「中継地」として使われることもあるということです。

それでも、攻撃の中身は「見慣れたもの」だった

ここが、この記事でいちばん伝えたいところです。レポートは、取り上げた攻撃について次のように書いています。

🔑 盗まれたID・パスワード

  • 使い回し、流出済みのもの

🚪 修正していない境界の機器

  • VPN装置など、外とつながる入口

🪟 公開されたままのサービス

  • 管理画面、テスト用のサーバー

💉 SQLインジェクション

  • 入力欄から命令を紛れ込ませる古典的な攻撃

🎣 フィッシング

  • 偽のメールやサイト

レポートは、どの攻撃も、防御側が見たことのないまったく新しい技術には頼っていなかったと明言しています。そのうえで、変わったのは攻撃の「経済性（economics）」であり、侵入から大量のデータ窃取までが2〜3時間で終わり、1人の攻撃者が何十もの被害組織を同時に相手にしていた、と結論づけています。

05

🗾 日本の「秋の不正アクセス」を整理する

主な公表を、入口がわかっているものを中心に並べます。

Xで「ここ1週間の被害一覧」が広がったように、2026年8月下旬から10月にかけて、国内では不正アクセスの公表が続きました。各社の公表や主要報道で確認できた主なものを並べます。

公表組織・サービス規模入口（公表された範囲）
9月11日デジタル庁
ガバメントソリューションサービス		約24.6万件VPNの脆弱性を悪用。国家公務員の氏名・電話番号・メールアドレスなど
9月16日Helpfeel「Gyazo」ユーザー関連約2,362万件
画像のメタデータ約4.9億件		画像アップロード用サーバーの脆弱性を突かれ、任意のコマンドを実行された
9月28日集英社
HAPPY PLUS COMMUNITY		ブロガー2,835人CMSの設定不備からAPIの認証情報を狙われ、特権アカウントを不正作成され、APIリクエストを繰り返された
9月28日パーク24「タイムズカー」最大約660万アカウントWebシステムへの不正アクセス。運転免許証などの本人確認書類の情報も含む。経路の詳細は非公表
10月5日大和証券グループ約22万件
（うち個人情報約11万件）		問い合わせ管理に使う委託先のサーバーへの不正アクセス

※ 産経新聞の記事は、このほかにニチレイ（7月の不正アクセス、5万3,000件超）、第一ライフグループ、日本経済新聞社、セイコーマート、東京メトロなども挙げています。件数は各社の公表時点のものです。

🔎

入口を見ると、Anthropicの指摘と同じ「見慣れた弱点」が並ぶ

VPNの脆弱性、サーバーの脆弱性、設定の不備、APIの認証情報、委託先。公表された入口は、どれも昔からある弱点です。集英社の例のように「APIを繰り返し呼び出して情報を取られた」という説明は、日経の記者が書いた「ふつうのAPIを叩いて取れた範囲のよう」という見立てとも一致します。

産経新聞の記事では、セキュリティ企業トライコーダの上野宣代表が、最近の事例は新しい弱点をわざわざ探し出しているようで、AIを使った動きに見えると話しています。その一方で、攻撃のやり方が劇的に変わったわけではないので、修正プログラムの適用といった基本的な対策を急ぐべきだ、とも述べています。

Xでは、セキュリティの専門家から「攻撃者はビジネスでやっている。費用対効果が低いところは、わかっていても攻撃してこなかっただけ。AIで攻撃費用が下がれば当然やってくる」という指摘も出ていました（10月2日の投稿）。2章の図と、まったく同じ構図です。

06

⚖️ 何が言えて、何がまだ言えないか

「AIのせい」と決めつける前に、確かなことを分けておきます。

分類内容確からしさ
✅ 言えるAIが攻撃の手間を大きく減らし、少人数で多くの組織を同時に狙えるようになっている（Anthropicが自社サービス上で確認）
高
✅ 言える日本で2026年8月下旬以降、不正アクセスの公表が相次いでいる
高
✅ 言える公表された入口の多くは、既知の脆弱性・設定不備・認証情報・委託先といった昔からある弱点
高
🟡 可能性がある国内の一連の攻撃にAIが使われた（専門家の見立て・報道の「恐れ」の段階）
中
🟡 可能性がある公表が集中したのは、他社の公表を見て自社を調べ直した組織が増えたため（いわゆる「駆け込み公表」）
中
❌ まだ言えない一連の事件が同じ攻撃者によるもの、または特定の国による「総攻撃」である
低

※ 確からしさは、2026年10月6日時点で公表・報道されている情報をもとにした編集部の評価です。

「駆け込み公表」という別の見方

日経の記者は、公表が集中した理由として、他社の公表を見た組織が念のため調べたら不審なアクセスが見つかったという可能性も挙げています。2015年に日本年金機構がサイバー攻撃を受けたあと、同じ種類の不正プログラム（Emdivi）の感染の公表が全国で相次いだときと似ている、という指摘です。

つまり、「攻撃が急に増えた」のか、「前からあった攻撃が、一斉に見つかって公表された」のかは、まだ分けられていません。どちらか一方とは限らず、両方が重なっていることもあり得ます。

✅ 結論：原因がAIでも、そうでなくても、やることは同じ

犯人がAIを使ったかどうかは、守る側からはほとんど見分けられません。日経の記者も「AIである証拠を見つけるのは並大抵のことではない」と書いています。でも、入ってきた窓が「閉め忘れた窓」なら、閉めれば防げます。AIの関与がはっきりするのを待つ理由はありません。

07

🛡️ 守る側：「割に合わない家」に戻す3つの手

攻撃の値段が下がったなら、こちらは「入りにくさ」を上げる。

2章の図で言えば、守る側にできるのは自分の棒を低くすること（盗まれて困るものを減らす）と、自分だけ攻撃コストを上げること（入りにくくする）です。企業・自治体・団体向けに、効果の大きい順に3つ挙げます。

最優先

外とつながる入口の修正を「先延ばし」しない

VPN装置、公開しているWebサーバー、管理画面。「わかっているけど後回し」にしていた修正プログラムの適用から始めます。AIは、公開されている弱点の情報と、ネット上の機器を照らし合わせる作業が得意です。修正までの日数が、そのまま狙われる期間になります。

VPN修正プログラム管理画面
見落としがち

APIキー・トークンを「本番の鍵」として扱う

Anthropicは、AIのAPIキーやAI連携の仕組みを本番システムの認証情報と同じ重さで扱うべきだとしています。アプリやサイト、GitHubに鍵を書き込まない。使っていない鍵は止める。権限は最小限に。集英社の例のように、APIの認証情報は侵入の入口になります。

APIキートークン最小権限
自社の外

委託先・外部サービスを棚卸しする

大和証券の件は、問い合わせ管理の委託先が入口でした。どの外部サービスに、どの顧客情報を、どれだけの期間置いているかを一覧にします。「置かなくていいデータは置かない」が、盗まれたときの被害をいちばん小さくします。

委託先データ最小化

対策の前と後

項目🔴 狙われやすい状態🟢 「割に合わない」状態
修正プログラム次の定期メンテナンスまで待つ外部に面した機器は優先して数日以内に
管理画面インターネットから誰でも開ける社内やVPN経由、接続元を限定
APIキーコードや設定ファイルに直書き。期限なし保管庫で管理。期限と権限を最小に
AIの導入格安の転売サービスや非公式の中継を利用正規の窓口から契約。鍵の利用状況を監視
大量アクセス正規のAPI呼び出しなら素通り同じ利用者からの異常な件数を検知して止める
委託先どこに何があるか把握していない一覧化し、不要なデータは消してもらう
🤖

守る側もAIを使う

攻撃側がAIで下見をするなら、守る側も同じように自社の公開資産や設定ミスをAIで洗い出せます。攻撃者より先に、自分の「閉め忘れた窓」を見つけることが目的です。ただし、自社で管理している範囲だけを対象にし、他社のシステムに勝手に試すことはしないでください。

08

🩺 あなたの組織は大丈夫？ 診断とクイズ

小さな会社・団体・店舗ほど、一度チェックしてください。

8項目セルフ診断（当てはまるものを数える）

  • VPN装置やルーターの修正プログラムを、いつ当てたか誰も答えられない
  • Webサイトや予約システムの管理画面が、インターネットから誰でも開ける
  • 「うちは小さいから狙われない」と思っている
  • 外部サービスに預けている顧客情報の一覧がない
  • APIキーやパスワードを、コードや共有フォルダーに書いたままにしている
  • 社員がAIサービスを個人の判断で契約・連携している
  • 退職者や使われていないアカウントが残っている
  • 不審なアクセスに気づく仕組み（ログの確認・通知）がない

🟢 0〜1個

  • 基本はできています。委託先の棚卸しへ

🟡 2〜4個

  • 「線の上」に出てきている可能性。7章の1と2を今月中に

🔴 5個以上

  • ロボットの空き巣にとって「入りやすい家」です。今週から着手を

クイズ：こんなとき、どうする？

Q1. ニュースで「AIが悪用された恐れ」と聞いた。自社でまず何をする？

  1. AIによる攻撃を見抜く最新のAI製品を探す
  2. 外部に面した機器の修正状況と、管理画面の公開範囲を確認する
  3. AIの関与がはっきりするまで様子を見る
答えを見る

正解は2。Anthropicのレポートでも、国内の公表でも、入口は昔からある弱点でした。新しい製品を探すより先に、閉め忘れた窓を閉めるほうが効果が大きく、すぐできます。

Q2. 「最新のAIを正規の半額で使えるAPIがあります」と業者から営業が来た

  1. コストが下がるので試してみる
  2. 正規の窓口以外からは契約しない
  3. 社内のテスト用だけなら使ってよい
答えを見る

正解は2。レポートには、格安をうたって実は別のAIにつなぎ、利用者の認証情報を盗んでいた偽の転売サービスが出てきます。AIに送るデータや鍵が、知らない中継業者を通ることになるのも大きなリスクです。

Q3. 自社のAPIが、正しい鍵で短時間に何万回も呼び出されていた。どう考える？

  1. 正しい鍵なので問題ない
  2. 鍵が盗まれて、大量に情報を抜かれている可能性を疑う
  3. サーバーが重くなっただけなので放置
答えを見る

正解は2。正規の窓口を正しい鍵で使われると、攻撃と通常の利用の区別がつきにくくなります。件数や時間帯の異常で気づく仕組みと、怪しいときにすぐ鍵を止められる手順を用意しておきます。

09

🧑 個人がやること／🏛️ 国の動き

「自分の情報が漏れたかも」と思ったら。そして、国はどう動いているか。

個人が今日やること3つ

1

漏えいの「お知らせ」のあとに来る連絡を疑う

流出した氏名・電話番号・メールアドレスは、本物らしく見える詐欺メールやSMSの材料になります。「お詫び」「返金」「本人確認」をうたう連絡のリンクは押さず、公式サイトから確認します。

2

パスワードの使い回しをやめ、パスキーへ

AIで攻撃が安くなると、流出したパスワードをほかのサービスで試す攻撃も安くなります。大事なアカウントから、使い回しをなくし、パスキーや2段階認証を設定します。

3

AIサービスは正規のアプリ・サイトから使う

「格安」「制限なし」をうたう非公式のAIサービスやアプリは使わないこと。入力した内容や、ログイン情報が抜き取られるおそれがあります。

漏えいの種類ごとの対処は情報漏洩から個人が守る方法、お詫びメールの読み解き方は「個人情報は漏えいしていません」は何が漏れたという意味かで詳しく解説しています。

国の動き：サイバー対処能力強化法の一部が10月1日に施行

9月30日には、高市早苗氏がXで、10月1日から『サイバー対処能力強化法』などの一部が施行されることを紹介し、約2.6万いいねを集めました。投稿で紹介された主な仕組みは次のとおりです。

官民連携

サイバー協議会・資産届出・インシデント報告

電力・ガスなどの基幹インフラ事業者が、使っているVPN装置や重要なサーバーを国に届け出る仕組みや、被害を国に報告する仕組みが入ります。国が持つ脆弱性情報と突き合わせて、ピンポイントで注意を促すことが狙いです。

新しい対処

アクセス・無害化措置

重大なサイバー攻撃を防ぐため、警察や自衛隊が攻撃に使われるサーバーにネットワーク経由でアクセスし、不正プログラムを消すなどの措置をとれるようにする仕組みです。

※ 各制度がいつから、どの事業者に適用されるかは段階的に決まっています。詳しくは内閣官房・国家サイバー統括室などの公式情報で確認してください。

10

🔬 専門家向けの詳細

レポートのサイバー攻撃の章で取り上げられた主なグループ。

呼び名種類主な特徴
GTG-20006国家関与が疑われるスパイ（ロシア系）ウクライナ政府機関など20を超える組織に、マルチエージェントで偵察〜窃取。検知された不正プログラムをAIで改造・再配備。数百GBを窃取
GTG-50014金銭目的（ShinyHunters の関係者とされる）「vibe hacking」型。180万本のAPK解析で秘密情報を収集。盗んだトークン1本から約3時間で管理者権限。SaaS経由で約200社の下流顧客、約34時間で40超のテナントから2,100組超のAzure ADトークン
GTG-10007国家関与が疑われる（中国語話者）アプライアンスのファームウェア解析と攻撃コード開発のループ。無人で定時実行される情報収集エージェント群
GTG-50020金銭目的（ロシア語話者）AIベンダーの自動評価サンドボックスにプロンプトインジェクション→本番APIキー窃取→被害者の鍵で攻撃継続。約4日で約30社。未公開モデルへのアクセスは失敗
GTG-50029活動家（フランス語話者）欧州の政治団体などを標的。盗んだAPIキーだけで約1か月活動。サブエージェントで偵察・コードレビュー。フォント資産に紛れたWebシェル
GTG-50021偽のAI転売業者「格安のClaude」をうたい別モデルに中継。利用者の認証情報を窃取して転売

レポートの重要な指摘（原文）

  • サイバー傾向の見出し：“Sophisticated attacks no longer require sophisticated attackers”
  • AIの自律化は、攻撃者の費用対効果のうちコストの側を圧縮し、1回の作戦に必要な技能と人手を下げる。見返りはほぼ変わらないため、これまで割に合わなかった標的が成り立つようになり、少ない手間で大量に行う作戦を促す
  • 自律性と被害の深刻さは別の軸。最も深刻な侵害のいくつかは、人間がすべての手順を指示した作戦だった。標的の選定や収益化は今も人間が握っている
  • 公開されている攻撃用エージェントのフレームワーク（例：PentAGI）によって、自律攻撃の運用モデルがあらゆる種類の攻撃者に広がった
  • 今回の事例では Claude Haiku・Sonnet・Opus が使われ、Fable や Mythos 級のモデルが悪用された事例は、不正な模倣（distillation）の1件を除いてなかった

AIエージェントによる侵入の高速化については、Palo Alto Networks Unit 42が報告した「約2週間分の作業が10時間足らずで完了した」事例を2026年9月の3つのAI事件の記事で、悪意がなくてもAIエージェントが実在企業を攻撃してしまった事故についてはOpenAIとAnthropicの事故の比較記事で解説しています。

11

❓ よくある質問・出典

迷いやすいところをまとめました。

Q. Claudeを使うと、自分の情報が攻撃に使われるのですか？

このレポートは、攻撃者がClaudeを道具として使おうとした事例を、Anthropicが見つけて止めた記録です。ふつうの利用者の会話が攻撃に使われたという話ではありません。ただし、偽の転売サービスや非公式のアプリを通すと、入力内容や認証情報が盗まれるおそれがあります。正規のサービスを使ってください。

Q. AIの会社が自分で悪用事例を公表するのは、宣伝ではないのですか？

そういう見方もあり得ます。レポートは「典型的な悪用ではなく、特に注目すべき新しい事例」を選んだものだと自ら断っており、全体像を示す統計ではありません。それでも、実際の攻撃者の手順をここまで具体的に公開した資料は少なく、守る側にとって参考になる部分は大きいと言えます。

Q. 日本の不正アクセス急増は、結局AIのせいなのですか？

2026年10月6日時点では、わかっていません。報道は「恐れ」の段階で、証拠は示されていません。6章のとおり、攻撃の増加と「駆け込み公表」の両方が重なっている可能性もあります。ただ、どちらであっても、入口は昔からある弱点で、対策は同じです。

Q. 小さな会社に、本当に関係ありますか？

むしろ、いちばん関係が深いのが小さな組織です。2章の図のとおり、攻撃のコストが下がって新たに「割に合う」ようになるのは、これまで後回しにされていた規模の組織です。「うちは狙われるほど大きくない」は、もう安全の理由になりません。

📚 出典・参考資料（2026年10月6日確認）

X投稿のいいね数・表示回数は2026年10月6日の取得時点の概数です。国内事案の件数は各社の公表時点のもので、その後の続報で変わることがあります。

🔗 このサイトの関連記事

📉 攻撃が安くなったなら、「入りにくさ」で値上げする

AIは、空き巣の下見と鍵開けを安くしました。でも、閉まっている窓は開けられません。
犯人がAIかどうかを待たずに、先延ばしにしていた修正と、置きっぱなしの鍵から片づけましょう。

最終更新：2026年10月6日｜掲載情報は執筆時点のものです

コメント