1. AI単独で攻撃する時代 - バイブ・ハッキング（Vibe hacking）

Anthropicの脅威レポートによると、あるハッカーはClaudeのコーディング特化モデルである「Claude Code」を利用し、17社を攻撃して執拗な脅迫を行った。 

まずハッカーは、Claudeに対してサイバー攻撃が可能な脆弱な企業リストを抽出するよう要請した。AIを活用してオープンソース・インテリジェンス（OSINT）ツールとインターネット露出資産のスキャンを通じて標的を定めた。 

攻撃者はClaude Codeに、TTP（戦術・技術・手順）を盛り込んだ「CLAUDE.md」を継続的なコンテキストとして注入。偵察、脆弱性の悪用、権限昇格、横展開（内部移動）、データ持ち出し、身代金算出、脅迫文の生成まで、「運用者＋分析官」の役割をすべて割り当てた。 

攻撃者は、従来のランサムウェアのようなファイルの暗号化を行うことなく、持ち出したデータを用いて企業や機関を公開脅迫し、身代金（7.5万〜50万ドル）を要求する「データ窃取型（Exfiltration→Extortion）」の犯罪を犯した。 

さらに攻撃者は、盗み出したデータを整理し、どの情報が機密であるかの分類もClaudeに実行させた。ハッカーはClaudeの力を借りて企業の財務データを分析し、「いくら要求すれば現実的か」を計算させ、脅迫メールまで作成させた。 

AIを利用した攻撃フロー 

• 攻撃準備：脆弱な企業のリスト作成、アカウント奪取、ネットワーク侵入

• データ分析：財務資料、国防契約書、患者の医療記録に及ぶ機密情報の分類

• 身代金の算出 ＆ 脅迫メールの作成：企業の経営状況に合わせた金額の算出（7万5千〜50万ドル）

• カスタマイズされた脅迫文（ランサムノート）の生成：「従業員給与の流出」「寄付者データの販売」といった心理的圧迫

Anthropicの脅威インテリジェンスチームは、実際にハッカーが使用した文書を再現した。そこには、企業の経営陣を直接名指しし、寄付者名簿や国防契約の詳細情報などを盛り込んだ、極めて巧妙な金銭要求シナリオが含まれていたことを明らかにした。 

AIが単なる補助ではなく、攻撃の「企画者・実行者・分析官」の役割を同時に遂行した初めての事例であるという点で、業界に大きな衝撃を与えている。 

この事件で被害に遭ったのは、防衛産業、金融機関、医療機関など、少なくとも17拠点に上る。韓国の住民登録番号に相当する米国の社会保障番号（SSN）、銀行口座、患者の医療情報、防衛機密文書などが流出した。ハッカーは各機関に対し、最低7万5千ドル（約1,100万円）から最高50万ドル（約7,500万円）を身代金として要求した。実際に支払われたかどうかは明らかになっていない。この事件は、単なるデータ漏洩にとどまらず、国家安全保障、金融の安定性、そして患者の命の安全までも脅かす多角的な複合犯罪である。 

2. 北朝鮮の「リモートワーク詐欺」- AIによる経歴の偽装、コーディング試験、そして業務代行まで 

報告書によると、北朝鮮のIT労働者がClaudeを利用し、米国のFortune 500に選ばれるIT企業の「フルリモート勤務枠」の職を獲得、実際に業務を行っていた。 

北朝鮮のIT労働者は、AIを用いて偽の学歴や経歴の履歴書を作成し、偽装された身元を構築した。就職を勝ち取るためのプログラミング用のコーディングテストもAIを活用して突破した。採用後の英語によるコミュニケーションや、プロジェクトのステータス報告などの文書も、すべてAIを用いて作成されていた。 

このような活動は北朝鮮政権の「外貨稼ぎ」の戦略によるもので、以前は数年間の専門訓練が必要であったステップを、今やAIが大幅に短縮させている。FBIもこの活動を追跡しており、国際制裁を無力化する新しいサイバー経済犯罪モデルとして警戒を高めている。 

3. サイバー攻撃の参入障壁が崩壊 -「ノーコード（No-code）ランサムウェア」 

かつては、暗号化アルゴリズム、Windowsの内部構造、アンチデバッグ技術などを正しく理解していなければ、ランサムウェアを構築することはできなかった。しかし今や、初心者のハッカーであっても、ClaudeのようなAIに指示を与えるだけで済む。

あるサイバー犯罪者は、Claudeを用いていくつかの「亜種ランサムウェア」を開発した。それぞれの亜種には、検知回避、復旧阻止、強力な暗号化機能が搭載されていた。この犯罪者は、それらをダークウェブ上で400ドル〜1,200ドルで販売した。
これは、いわゆる「ランサムウェア・アズ・ア・サービス（RaaS）」の大衆化を意味している。専門知識を持たない犯罪者でも、AIの助けを借りてマルウェアを実戦投入できる状況だ。高度なスキルがなくとも、ランサムウェアの亜種を手軽に継続開発し、販売できる環境が整ってしまったのだ。 

AIは本来、コードを自動生成したりデータを分析したりする「生産性向上ツール」として注目されてきた。しかし最近の脅威事例は、AIがハッカーの「犯罪の生産性」を爆発的に引き上げ得るという現実を突きつけている。高度なハッカーでなくとも、AIのアシストによって高度な攻撃が可能になった。さらに、攻撃の準備から実行に至るまでのタイムラインが劇的に圧縮され、複数のターゲットへ同時に仕掛ける「工場型の大量攻撃」も現実のものとなっている。 

Anthropicは、「強力な安全ガードレールを設けているが、執拗なハッカーはそれを迂回しようと常に試行錯誤している」とコメントしている。 

4. MITRE ATT&CKの戦術にAIを組み込む

とある攻撃者は、ベトナムの重要インフラを標的に定め、9ヶ月間にわたる作戦を展開した。偵察（帯域スキャン、アップロードファジング、WordPressのエクスプロイト）、認証情報の収集（Hydra、hashcat）、権限昇格（Linuxカーネルのエクスプロイト）、プロキシチェーンの構成、ラテラルムーブメントの計画など、ATT&CKの14段階の戦術のうち12段階にClaudeを組み込んで活用した。調査の結果、通信会社、政府のデータベース、農業管理システムへの侵入の痕跡が観察され、製造業や経済安全保障に甚大な影響を及ぼし得る、諜報（インテリジェンス収集）型APTの特徴が浮き彫りとなった。