繼OpenAI後再爆資安危機！Claude設錯外網權限 駭入三家公司

Anthropicは木曜日（30日）に、同社の人工知能（AI）モデルClaudeが設定ミスにより、テスト期間中にインターネットアクセス権限を取得し、3社のシステムに不正アクセスしたと発表しました。これは、競合のOpenAIがHugging Faceに侵入した後に続く、AIが引き起こした最新のセキュリティ事件です。

Anthropicは、本来外部ネットワークから隔離されるべきテスト環境において、設定ミスによりClaudeモデルがインターネットに接続できる状態になっていたと説明しています。その結果、複数の機関のシステムに対して、許可されていないアクセスが行われました。

先週、OpenAIが安全テスト中にAIエージェントがHugging Faceのインフラに侵入したことを公表したことを受け、Anthropicは緊急で14万1006件のテスト記録を調査。その結果、Claudeによる不正アクセス事案を発見しました。

これらの出来事は、AIの能力が急速に進化する中で、専門家が以前から懸念していた「理論上のリスク」が、すでに現実の脅威に変化していることを示しています。トップレベルのAI開発企業であっても、モデルがシステムの脆弱性を自ら突く事態に直面する可能性があるのです。

Anthropicによると、Claudeは弱いパスワードや認証のないエンドポイントといった基本的な手法を用いて、影響を受けた企業のインフラに侵入しました。この事件には3つの異なるモデルが関与しており、Claude Opus 4.7、Claude Mythos 5、そして1つの内部研究モデルが含まれます。最も早い事例は今年4月にさかのぼり、いずれもAnthropicが「標準的な保護措置」が欠如していたテスト環境で発生しています。

これらの侵入は、「Capture the Flag」（CTF、奪旗攻防）と呼ばれるセキュリティ演習中に発生しました。このテストでは、AIモデルに模擬ネットワーク内で隠された情報を発見するよう指示されます。Anthropicは、テストの指示ではモデルがインターネットに接続できないと明記していたと述べていますが、共同テストパートナーのIrregularとの間でコミュニケーションの誤解があり、実際のテスト環境はパブリックネットワークに接続されたままになっていました。

Anthropicは7月23日からテスト記録の調査を開始し、同日にClaudeがネットワークに接続可能であることを確認したため、直ちにすべてのセキュリティテストを一時停止しました。同社は7月24日までに合計3件の事案を確認し、7月27日に影響を受けた機関に通知しています。

Anthropicは、通知を受けたうち2社は、通知されるまで不正アクセスに気づいていなかったと述べており、現在も第3の機関との連絡を継続しているとしています。

同社は、AIモデルが現実世界のネットワーク攻撃を実行する能力をますます高めていることを踏まえ、企業内および第三者のテスト環境において、より厳格なセキュリティ管理体制の構築が不可欠であると強調しています。