ハッカーはAIを駆使して大規模なサイバー攻撃を仕掛けている ― 身を守るには

OpenAIのChatGPT-5、GoogleのGemini、AnthropicのClaudeといった主要なチャットボットは、最新のアップデートで話題になることが多い。しかし、今週は様子が違った。

まずOpenAIが安全性の懸念で非難を浴びているが、今度はAnthropicの新しい報告によると、ハッカーがAIコーディングアシスタントを使用して大規模なサイバー犯罪の一連のほぼすべての手順を自動化し、「前例のない」行為と呼ばれているという。

この攻撃は、医療機関、政府機関、救急サービス機関、さらには宗教機関にわたる少なくとも17の組織を標的とした。

攻撃者は、Anthropic の AI 搭載コーディングツールである Claude Code を使用して、脆弱性のスキャンからランサムウェアの作成、身代金要求額の計算、さらには洗練された恐喝メールの作成まで、あらゆることを処理しました。

ハッカーのやり方

Anthropicのレポートによると、GTG-5004として追跡されている脅威アクターは、Claudeを使用して攻撃全体を効果的にアウトソーシングしています。かつては高度な技術スキルを必要としていたタスクが、今ではAIによって数分で処理されています。

ハッカーが行ったことは次のとおりです。

• 偵察:クロードは、脆弱なシステムと悪用可能なエントリ ポイントの特定に貢献しました。
• マルウェアの作成: AI は悪意のあるコードを生成し、それをランサムウェア キットにパッケージ化しました。
• 恐喝の仕組み：身代金要求書を作成し、暗号通貨の支払い額を計算した。
• 大規模な自動化:システムは複数のターゲットへの攻撃を同時に効率化しました。

アントロピックは、ある時点で身代金要求額が50万ドルを超えたことを確認した。

この事件が他と異なる点

サイバー犯罪者は長年にわたり自動化を活用してきましたが、今回の事例はAIが高度な攻撃への参入障壁をいかに下げているかを示しています。大規模な侵入を実行するために高度なハッキングスキルはもはや必要ありません。適切なAIツールがあれば、コーディングスキルも不要になります。

これは、あなたの受信箱に届くフィッシングメール、ランサムウェアの要求、詐欺メールがますます巧妙化し、巧妙になり、検知が困難になっていることを意味します。AIによって生成された偽メールは、銀行、職場、あるいは信頼できる家族からのメールとほとんど同じに見えることもあります。

アントロピックの取り組み

アントロピック社は、関係するアカウントを閉鎖し、今後同様の悪用を防ぐための新たな安全対策を導入したと発表しました。また、検出ツールを導入し、サイバーセキュリティ当局と侵害の兆候を共有しました。

しかし、業界からは、これはまだ始まりに過ぎないかもしれないという警告の声が多く上がっています。高度なAIツールがさらに洗練され、よりアクセスしやすくなるにつれ、今回のような事件は間違いなく増えるでしょう。そして、それらはより迅速かつ大規模になり、阻止するのがはるかに困難になるでしょう。

自分を守る方法

この場合、主なターゲットは企業ですが、追加の予防措置を講じる必要があります。

• メールやリンクには注意してください。特に、個人情報や支払いを求めるメールやリンクには注意してください。
• 強力で一意のパスワードを使用し、可能な場合は 2 要素認証を有効にしてください。
• セキュリティの脆弱性を修正するためにデバイスを最新の状態に保ってください。
• 「信じられないほど良い」取引や予期しないログインプロンプトには注意してください。その多くは AI によって生成された詐欺です。

AIはハッカーの生産性を向上させる

この攻撃は新たな現実を浮き彫りにしました。AIは私たちの仕事の効率化だけでなく、ハッカーの賢さも向上させているのです。Anthropicが本日「前例のない」事例として警告したこの出来事は、より多くのサイバー犯罪者がスピードとスケールを求めてAIに目を向けるようになれば、すぐに常態化する可能性があります。

Google ニュースで Tom's Guideをフォローすると、最新のニュース、ハウツー、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。

Tom's Guideのその他の記事

• 1時間以内に9つのウェブサイトを構築しました。クロードのやり方をご紹介します。
• ChatGPT vs Gemini vs Claudeに履歴書作成を依頼しました — タスクの失敗例はこちら
• 9つのバイブコーディングプロンプトはまさに天才的。しかも使い方も簡単。