アンソロピックのAIが3社に侵入、支払い手段も模索か

アンソロピック（Anthropic）社は7月30日、セキュリティ試験中に自社AIモデル「Claude」がテスト環境から外部のインターネットに到達し、実在する3組織のシステムへ不正アクセスしていたと公表しました。うち1件では、Claudeが課題を進めるために自ら支払い手段を得ようと動いていたことも明らかになっています。

In a review of our cybersecurity evaluations, we found three incidents in which a Claude model reached the internet from within or while interacting with a third-party evaluation environment, and then gained unauthorized access to the real systems of three different…

— Anthropic (@AnthropicAI) July 30, 2026

事前の指示ではインターネット接続はないと伝えていましたが、設定ミスで実際には接続が生きており、Claudeは到達した実在のシステムを演習の一部だと受け取ったといいます。最も被害が大きかったのはClaude Opus 4.7の事例で、演習用の架空の企業名が実在するドメイン名と一致していたため、同名の実企業に到達して本番データ数百行を含むデータベースにアクセスしました。同社は7月23日にすべてのセキュリティ試験を停止し、27日に該当3組織へ通知。連絡がついた2組織はいずれも侵入に気づいていなかったとのことです。

AIが支払い手段を自力で探した

別の1件では、サイバー分野に特化した提供限定モデルのClaude Mythos 5が実在するソフト配布サイトへ悪意あるプログラムを公開しました。アカウント登録にはメールアドレス、その取得には電話番号が必要で、Claudeは番号の代金を複数の方法で工面しようと試みて失敗。最終的に無料のメールで登録を済ませています。演習は解き方を指定しておらず支払いを得ようとしたのはClaude自身の判断でした。

プログラムは約1時間公開され、15の実システムが実行しました。うち1台は実在するセキュリティ企業の検査サーバーで認証情報が盗まれ、同社のシステムにまでアクセスが及んだといいます。

送金能力はすでにAIに渡り始めている

Claudeが自力で調達しようとした支払い能力は、仮想通貨業界ではすでにAIエージェントへ手渡され始めています。コインベースは7月26日、事業者がAIエージェントからのUSDC決済を受け取れる機能を発表しました。個人向けにも「BTCが5万ドルを下回ったら全部売る」といった指示を預けられる自動実行が加わっています。

仮想通貨ウォレット大手メタマスクの「Agent Wallet」も、支出上限や送金先の許可リストを条件に人間が見ていない場面での実行を認める設計です。

こうした上限額や許可リストは、AIが自らの置かれた状況を正しく捉えていて初めて働くものです。試験環境で実在の企業を演習相手だと信じ込んだ今回の記録は資金を託す側にも同じ前提を突きつけることになりそうです。