Anthropicが一般公開していない研究用のAIモデルが、Chrome、Safari、Android、Windows、Linuxの5環境で攻撃コードを作ったと報じられた。何ができたのか、なぜ公開されないのか、企業のパッチ運用に何が問われるのかを、報道と各社の数字から整理する。
Claudeが5環境の攻撃コードを作成
従来は専門家が数カ月かけていた作業を、AIが数分〜数時間でこなせる水準に近づいているとされる。ただし、手口が報じられているのはChromeだけだ。
Anthropicの発表と報道
米セキュリティ専門メディアのDark Readingが2026年10月29日に報じた。Dark Readingの本文とAnthropicの公式発表は、こちらでは原文を確認できていない。以下はThe Hacker Newsなどの報道に基づき、数字も独自の検証はしていない。
攻撃コード（エクスプロイト）とは、脆弱性を突いて本来できない操作を行わせるプログラムのことだ。使われたのは未公開の内部研究用モデルで、私たちが使うClaudeとは別物という。5環境で深刻な弱点を見つけ、複数をつなげて1本の攻撃にする「エクスプロイトチェーン」や、遠隔からパソコンを操作できる弱点も含まれると伝えられている。
Chromeでの具体例
残る4環境は、どの弱点がどう使われたのか分かっていない。
Chromeでは、JavaScriptエンジン「V8」の弱点が突かれた。ブラウザには、悪いページがパソコン本体に触れないようにする「サンドボックス」があり、これを抜けると外部からパソコンを操れる。研究チームはmacOS上で、数秒以内に計算機アプリを起動する実証コードを作った。無害に見えるが、攻撃者が好きなプログラムを動かせることを示す定番の証明方法だ。
すでに対処は進んでいる。Anthropicの報告を受け、GoogleはClaudeが支援して見つかった62件の弱点をChrome 156で修正したと報じられている。うち13件はサンドボックスを破る深刻なものだった。
数カ月が数分〜数時間に
イギリスAI安全研究所（UK AISI）の評価は、上の実験とは別のモデル「Claude Mythos Preview」が対象だ。32段階にわたる企業ネットワーク攻撃の模擬テストで、下調べからネットワーク全体の制圧までを、AIモデルとして初めて10回中3回やり通した。人間の専門家が通常20時間かかる作業を、大幅に短い時間で進められることが示された。
一般公開せず防御側に限定
Anthropicはこの種のモデルを一般には公開していない。使えるのは、審査を通った一部の企業や研究者だけだ。
同じ能力が攻撃にも防御にも使えるためだ。弱点を先に見つけて直せば守りになる。Anthropicは使える相手を絞り、後者に寄せようとしている。脆弱性スキャンなどの用途で守る側の組織に限って提供し、セキュリティの専門家には審査を通れば制限を緩めたアクセスを認める仕組みもあるという。
防御側では成果が出ている。限定提供の参加組織は、2026年4月から7月の約4カ月で、重要なソフトウェアから12万9000件以上の弱点を確認したとされる。
ただ、この判断が守れるのはAnthropic自身のモデルだけだ。
悪用までの時間とパッチ運用
まず、弱点の数が増えている。Google Threat Intelligence Groupによると、2026年1月から7月にかけて、月ごとの脆弱性の公開数は5,045件から10,477件へと約2倍になった。AIによる自動化の影響とされる。Google Cloudのブログ（2026年9月30日）は、これが月に1度まとめて更新を当てる運用との差を広げていると指摘する。
次に、攻撃までが速い。攻撃コードの出現を追う「Zero Day Clock」の集計では、弱点の発見から実際に使える攻撃コードができるまでの平均が、2026年時点で20時間未満になった（Help Net Security、2026年4月15日）。Sophosの2026年のレポートでは、一部の深刻な弱点が公開から24〜36時間以内に悪用されている。
増えた弱点を1カ月かけて順に直す間に、攻撃側は1〜2日で動き始める。AIが攻撃コードの作成を速めれば、この差はさらに広がる。攻撃の高速化は1社の判断で止まる話ではなく、更新が追いつくのかという問いが具体的に見えてくる。
出典
- Dark Reading「Claude Model Builds Exploits Across Major Browsers & OSes」（2026年10月29日）: https://www.darkreading.com/application-security/claude-model-exploits-major-browsers-oses
- The Hacker News: https://www.thehackernews.com/2026/10/anthropic-unreleased-ai-model-chains-flaws.html
- Google Cloud Blog: https://cloud.google.com/blog/products/identity-security/vulnerability-trends-ai-era-2026
- Sophos AI Security Report 2026: https://www.sophos.com/en-us/breachpocalypse-2026-report
