【速報】Anthropicが初のAI主導型サイバースパイ活動を阻止 — ロシア系APTが20組織以上を標的にClaude Codeでツール開発からデータ窃取まで自律実行、中国企業Alibabaによる1.51億件蒸留も同時開示

Summary

9月10日にAnthropicが脅威インテリジェンスレポートのコンパニオンブログとして、初のAI主導型サイバースパイ活動の阻止を公開。中国国家支援グループと高い確信度で評価される脅威アクターがClaude Codeを操作し、約30のグローバルターゲット（大手テクノロジー企業・金融機関・化学製造企業・政府機関）への侵入を試行、少数で成功。AIのエージェント能力を前例のない程度に使用 — AIをアドバイザーとしてではなくサイバー攻撃の実行者として使用した初の文書化された大規模事例。ロシア系スパイ活動は20組織以上を標的にツール開発→侵入→データ窃取を自律実行。中国AI企業による蒸留ではAlibaba（Qwenモデル改善目的）が5-7月に1.51億件以上の交換を記録し最大規模。Japan Times・Rappler・CyberScoop・SecurityAffairs・IBM Security Intelligence・1Password・Intezer・Astrix Security等が一斉報道。Forbes（9月10日）はCISO向け「バイブハッキング」対策記事を掲載し、プロンプトインジェクション・ツール悪用・エージェントの「ルーティン操作」への誘導が新たな攻撃ベクターと分析。