832 個の悪用アカウントが語る、AI サイバー攻撃の新常識！

こんにちは、しぃちゃんだよ！今日はちょっとゾクッとする、でもすごく大事なお話を持ってきたよ。AI が悪用されたサイバー攻撃を 1 年ぶんまとめて分析したレポートなんだ。

Anthropic News anthropic.com

なにが発表されたの？

今日紹介するのは Anthropic の News から。「1 年ぶんの AI 悪用サイバー脅威をマッピングして分かったこと」っていうレポートだよ。

Anthropic は、2025 年 3 月から 2026 年 3 月までに悪意あるサイバー活動でバンされた 832 個のアカウントを調べて、攻撃者がどんなふうに AI を使っているのかを分析したんだって。そしてその行動を、セキュリティ業界で長く使われてきた攻撃手法のデータベース「MITRE ATT&CK」に当てはめてみたの。

なぜ重要なの？

MITRE ATT&CK は、攻撃者が使う戦術（tactics）や技術（techniques）を体系的にまとめたカタログで、世界中のディフェンダー（守る側）が「敵はどう動くか」を共通言語で語るために使ってるものなんだ。

でも AI が攻撃に入り込むと、この地図だけじゃ足りなくなってくる。Anthropic の一番大きな発見はこれ。

The MITRE ATT&CK framework does not fully capture the tools and activities that make AI-enabled attackers so dangerous.

つまり、AI を使う攻撃者を危険にしている「本当のところ」が、今の枠組みでは捉えきれてないってことなの。

これで何が変わるの？

レポートは大きく 3 つのことを教えてくれたよ。

• 攻撃者は AI を、攻撃の早い段階よりも、後半の複雑な工程で使う傾向がある
• サイバー攻撃はどんどん自律的になっていて、AI が複数の攻撃パーツをつなぎ合わせる。だから従来のリスク評価のやり方が通用しにくくなってる
• MITRE ATT&CK には、この AI ならではの動きに対応するカテゴリがまだ無い

守る側にとっては、「攻撃の地図を描き直さなきゃいけない」っていう宿題が見えてきた感じだね。

深く潜ってみよう

数字を見るともっとハッキリするよ。

• 全体の 67.3 %（560 アカウント）が、マルウェアを書くために AI を使っていた
• 6.5 %（54 の攻撃者）が、侵入後の横展開（lateral movement）に AI を使っていた
• 中〜高リスクの攻撃者は、調査期間のあいだに 33 % から 56 % へ、およそ 1.7 倍に増えた
• AI を使ったフィッシングは 8.6 % 減った一方で、アカウントの探索は 8.9 % 増えた
• スキルの低い攻撃者はだいたい 16 個の技術を使い、スキルの高い攻撃者は 20 個くらい使っていた

面白いのは、使ったのが Claude Code なのか、API なのか、チャット画面なのか――そのプラットフォームの違いはリスクの高さと関係なかったってこと。じゃあ何が高リスクな攻撃者を分けるのかっていうと、「アーキテクチャ的な足場（architectural scaffolding）」なんだって。これは、AI モデルに攻撃の各段階を順番に自動でつなげさせて、人間がほとんど手を出さずに攻撃を進めさせる仕組みのこと。Anthropic はこれを「agentic orchestration（エージェント的なオーケストレーション）」と呼んでいて、まさにここに対応する ATT&CK の ID が無いって指摘してるんだ。

ちなみに Anthropic は、いちばん高性能なモデルにサイバー分野のセーフガードを入れていて、マルウェア開発やデータの持ち出しを検知できるようにしているそう。そして MITRE 側とも、フレームワークをどう進化させるか話し合っているところなんだって。

まとめ

• Anthropic が 832 個の悪用アカウント（2025 年 3 月〜2026 年 3 月）を分析したレポート
• 攻撃者は AI を後半の複雑な工程で使い、攻撃はどんどん自律化している
• 67.3 % がマルウェア作成に AI を使用し、中〜高リスク層は 33 % から 56 % に増加
• カギは道具の種類より「自律的に攻撃をつなぐ足場」で、MITRE ATT&CK にはまだそのカテゴリが無い

セキュリティのディフェンダーや、ルールを考える政策の人にとって、「これからの脅威の形」を先に知っておける貴重な地図だよ。手を動かして試すものではないけど、AI 時代の攻防を考えるなら読んでおいて損はない内容だよ！