AntropicのClaude、攻撃全工程を単独完遂と評価
- Booz AllenがAI18モデルの攻撃能力を評価する「Cyber Weapon Index」を発表
- AnthropicのClaude Mythosのみが侵入から権限奪取まで全工程を自律完遂
- 実在の脆弱性に対しては主要モデルの多くがゼロ点、攻撃ツール連携の重要性も判明
かんたんに言うと
AI企業の調査で、あるAIモデルが人の手を借りずに企業ネットワークへの侵入から乗っ取りまで自動でやり遂げたと報じられました。他のAIも半年以内に同様の力を持つ可能性があり、企業は今のうちに防御を固める必要があります。
AIセキュリティとの関連: AIモデル自体が攻撃を自律実行できる能力を評価した調査であり、AIの悪用リスクを直接示す事例のため
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
米コンサルティング大手Booz Allenが発表した「Cyber Weapon Index」によると、米中の主要AIモデル18種(米9種・中国9種)を同一条件でテストした結果、AnthropicのClaude Mythosのみがサイバー攻撃の全工程(キルチェーン)を人の手を借りず自律的に完遂したと報じられている。評価は脆弱性発見力を測るVRSと、侵入の進行度を測るKCASを組み合わせたスコアで実施された。Claude Mythosは盗まれた認証情報を与えた試行では毎回管理者権限を獲得し、認証情報なしでもネットワークへの侵入とドメイン全体の乗っ取りに成功したという。同モデルのスコアは80点で、2位のxAI Grok-4.5(49点)を大きく上回った。一方、意図的に仕込んだ脆弱性ではほぼ全モデルが高得点を記録したが、実際に存在する脆弱性への対応では主要9モデルすべてがゼロ点だったとされる。Booz Allenは、他のモデルも半年以内に同水準の能力に達するとみており、AIを使った攻撃は「差し迫っている」と指摘している。
誰に・どう影響するか
大企業にとっては、重要インフラや基幹システムを狙う高度な自動化攻撃への備えが急務となる。特に金融・エネルギー・医療などの分野は、Booz Allenが提言する「セクター別の耐性証明期限」の対象となりうる。中小企業にとっても、AIによる脆弱性診断や侵入自動化の技術は今後安価に流通する可能性があり、これまで大企業だけの脅威と思われていた高度な攻撃が身近になるおそれがある。特に、AIと攻撃ツールを連携させる「アタックハーネス」次第では、比較的性能の低いモデルでも高い攻撃能力を発揮しうる点は、規模を問わず注意が必要だ。
今すぐやるべきアクション
- 自社が公開しているシステムの既知脆弱性を優先的に棚卸し・パッチ適用する
- 特権アカウントや管理者権限の付与範囲を見直し、最小権限の原則を徹底する
- 侵入検知・EDR/XDRなど、機械的な速度で対応できる防御体制の整備を検討する
- AIを活用した攻撃シナリオを想定したペネトレーションテストの実施を検討する
- 今後発表される公式アドバイザリや原典レポートを確認し、詳細な対策情報を追う
重大度の判定理由
重大度「高」: 実攻撃の確認はないが、自律的な完全侵入が可能と評価され影響範囲が広いため