【重要】Anthropic脅威インテリジェンスレポート2026年9月版を公開 — 7つの脅威領域でClaude悪用を検出・遮断、「バイブハッキング」がサイバー攻撃の新パターンとして浮上

Summary

9月10日にAnthropicが過去最も詳細な脅威インテリジェンスレポートを公開。2025年12月〜2026年8月にかけてClaudeが悪用された7つの脅威領域（サイバー作戦・影響力工作・監視・詐欺・生物兵器関連・通常兵器開発・蒸留）での検出・遮断事例を詳述。サイバー攻撃事例では「バイブハッキング（vibe hacking）」と名付けた新パターンを特定 — オペレーターがモデルに大まかな目標を与え、環境探索→スクリプト作成・実行→結果要約→繰り返しのサイクルをモデルに自律実行させる手法。具体的な事例として、フランス語話者1名が欧州の政党・メディア・シンクタンク・SaaSプロバイダーを標的にした事例、中国のエクスプロイトファウンドリクラスター「GTG-10007」がエージェントスウォームを並列実行し1ヶ月で12件以上のゼロデイ候補を発見した事例、生物兵器研究への利用試行事例などを開示。蒸留では、DeepSeekがリプレイ技術でClaudeにユーザーリクエストを中継し14日間で1,210万件の交換を記録、