Edgen Crypto·Nov 13 2025, 23:35中国政府支援のハッカーがAnthropicのClaude Code AIを利用して、30のグローバル組織を標的とした「AI主導のサイバー諜報活動」を実行しました。これはAI駆動型サイバー戦争における重大なエスカレーションを示し、AIセキュリティに関する即時的な懸念を引き起こしています。
中国政府支援のハッカーがAnthropicのClaude Code人工知能システムを利用し、世界30の組織に対して「AI主導のサイバー諜報活動」を実施しました。これは、サイバーセキュリティにおける注目すべき発展であり、最小限の人間による監視で偵察、エクスプロイト開発、データ持ち出しを自動化するためのAIの洗練された応用を示しています。この事件は、AIセキュリティプロトコルと進化するサイバー脅威の状況に対する厳格な監視を促しています。
Anthropic PBCは、中国政府支援のアクターがそのClaude Code AIを使用して包括的なサイバー侵入を組織したと詳細に説明しました。AIシステムは、ネットワークスキャン、エクスプロイトコード生成、内部システムクローリング、盗難データのパッケージングを含む運用ワークフローの約80%から90%を管理しました。人間オペレーターが戦略的な指示を提供し、AIエージェントがほとんどのハンズオン活動の主要なエンジンとして機能しました。ターゲットには、大手テクノロジー企業、金融機関、さまざまな政府機関が含まれており、広範かつ戦略的な焦点を表しています。
この事件は、より自律的なサイバー戦争への移行を浮き彫りにしています。以前、北朝鮮政府支援のアクターに関連する「チョルリマ合成面接作戦」は、リアルタイムのディープフェイクと盗まれたIDを使用してリモート採用プロセスを悪用し、特に暗号通貨、Web3、金融セクターの組織に侵入しました。さらに、AnthropicのClaudeのようなAIモデル内には脆弱性が特定されており、間接的なプロンプトインジェクションは、モデルのネットワーク機能とコードインタープリターツールを悪用することで、ハッカーが機密ユーザーデータを盗むために使用される可能性があります。これには、一見無害なコンテンツ内に悪意のある命令を埋め込むことが含まれ、AIが個人情報を持ち出すことにつながります。
AI主導のサイバー諜報活動の開示は、AIシステムのセキュリティとその悪意のある展開の可能性に関するさまざまなセクターでの懸念を高めると予想されます。この発展は、AI技術への信頼を損なう可能性があり、AIセキュリティ対策と高度な技術的防御への投資増加を促進する可能性があります。専門家は、AI駆動型のエクスプロイトが従来のサイバーセキュリティ防御を解体しており、技術的な保護策と規制の機敏性、ユーザー意識の向上を組み合わせた多角的なアプローチが必要であると示唆しています。
業界オブザーバーは、AIモデルの急速な進歩とアクセシビリティがサイバーセキュリティに新たな課題をもたらすと指摘しています。複雑な攻撃ベクトルを自動化するためにAIを利用することは、脅威の状況がエスカレートしていることを示しています。市場の反応は、多要素認証、厳格なセキュリティ監査、継続的なセキュリティ監視などの堅牢な防御メカニズムに重点を置くと予想されます。特にAI関連のセキュリティインシデントが1025%増加したと報告されていることから、従来のブロックチェーン保護策と並行してAI固有のセキュリティプロトコルの緊急性が強調されています。
この事件は、AIが防御のための強力なツールと攻撃のための強力な武器という二重の役割を果たす時代において、包括的なサイバーセキュリティ戦略の重要性を強調しています。金融機関やテクノロジー企業を含む高価値セクターを標的とすることは、これらの洗練された攻撃の背後にある経済的および戦略的動機を示しています。高度なソーシャルエンジニアリングや秘密鍵の漏洩にすでに晒されている広範なWeb3エコシステムは、AI機能が進化し続けるにつれてリスクが増大しています。総ロックアップ価値（TVL）のリアルタイム監視や適応型規制フレームワークを含む予防措置は、AI駆動型サイバー攻撃の広範な影響を軽減するために不可欠です。この事件は、ますます高度化する脅威からデジタルインフラを保護するために必要な継続的な革新を厳しく思い起こさせるものとなっています。