ロシアのハッカー、Claudeを利用して発見されたマルウェアを再構築
KI「Claude」を手がけるAnthropicは、ロシアの国家支援ハッカー集団によるスパイ活動を阻止したと発表しました。この集団は、自らのマルウェアが発見された際、Claudeを使って迅速に改ざんし、再び展開していたといいます。
Anthropicのセキュリティレポート（2025年12月から2026年8月までをカバー）によると、このキャンペーンは20以上の政府機関、情報機関、外交機関、防衛組織を標的としていました。この活動は、Midnight Blizzard（APT29やCozy Bearとも呼ばれる）というグループによるもので、西側諸国の情報機関によれば、ロシアの対外情報機関SVRに関連するとされています。
Anthropicによると、攻撃者はホテルのWi-Fiプロバイダーを乗っ取り、DNS設定を改ざんして旅行者を自らのサーバーに誘導しました。標的となったのは、ウクライナ政府、軍、外交関係者、および軍用ドローンのサプライチェーンに関わる企業でした。
ハッカーは、ドローン部品を製造する2社のメールボックスを乗っ取り、ドローンの画像システム開発に関する完全なソフトウェアパッケージを盗み出しました。Anthropicによれば、彼らはClaudeを使って、システムの技術を解析しようとしたとされ、部品、サプライヤー、未発表製品の詳細などを調べたようです。
特に深刻な点は、この集団のマルウェアがセキュリティソフトに検知された場合、Claudeを使って該当するコードを特定し、改ざんして再び展開していたことです。レポートによれば、これにより攻撃者は、防御側が新たな検知方法を開発するよりも早く対応できる可能性があると指摘されています。
レポートによると、Five Eyes（5か国情報機関連合）はすでに6月に、高性能なKIモデルがサイバーセキュリティにおける攻撃と防御の可能性を今後数ヶ月で根本的に変える可能性があると警告していました。Anthropicのレポートでは、他にもKIを悪用した事例が紹介されており、例えば犯罪集団がKIを使ってアクセス権を盗み、被害者を脅迫していたケースもあります。
しかし、KIを悪用した事例がどれほど広がっているのかは明らかになっていません。Anthropicは総数を公表しておらず、また、フィッシング、アクセス権の盗難、セキュリティが不十分なソフトウェアなど、従来の攻撃手法が依然として成功した攻撃の主な原因であると強調しています。
なぜ重要なのか
この事例は、KIツールが国家支援のハッカーにセキュリティ対策を迅速に回避する手助けをする可能性があり、多くの組織のサイバーセキュリティに影響を与えることを示しています。
今すぐできること
- ソフトウェアを常に最新の状態に保つ スマートフォン、パソコン、アプリの更新が提供されたら、すぐにインストールしてください。古いプログラムには、攻撃者が悪用できる脆弱性が含まれている可能性があります。
- メールやリンクには慎重に 予期しないメッセージに含まれるリンクや添付ファイルをすぐにクリックしないでください。メッセージが本物かどうか、直接企業や送信者に確認しましょう。
- 強力でユニークなパスワードを使用する 重要なアカウントごとに、長くて独自のパスワードを使用してください。パスワードマネージャーを使えば、すべてを覚えておく必要はありません。
- 公共のWi-Fiは慎重に利用する ホテルや公共のWi-Fiで、オンラインバンキングなどの機密データを入力するのは避けてください。可能であれば、セキュリティ保護された接続や自分のモバイルデータを使用しましょう。