Anthropicが832件のアカウントを分析、AIサイバー攻撃の「危険度」が1.7倍に上昇

Anthropicが、2025年3月から2026年3月までの約1年間に悪意あるサイバー活動で禁止された832件のアカウントを詳細に分析したレポートを発表した。Verizonの2026年DBIR（Data Breach Investigations Report）にも一部が掲載されている。

この分析で最も注目すべき発見は、攻撃者の「危険度」が期間後半に急激に上昇していることだ。前半6カ月で中リスク以上と判定された攻撃者は33%だったが、後半6カ月では56%に跳ね上がった。約1.7倍の増加である。

マルウェア作成から「内部浸透」へ

832件のうち67.3%（560件）がマルウェア作成にAIを利用していたが、より注目すべきは「横展開（lateral movement）」といった高度な技術への転換だ。アカウント発見のためのAI利用は8.9%増加した一方で、AIを使ったフィッシングは8.6%減少した。つまり攻撃者は、システムへの侵入手段から、侵入後の内部活動によりAIを活用する方向にシフトしている。

これまで高度な技術が必要だった「侵害後の技術」を、AIが代行できるようになったことも判明した。技術力の低い攻撃者でも、AIを使えば16種類もの攻撃技法を平均的に用いるようになり、熟練攻撃者との差が縮まっている。

MITRE ATT&CKの限界も指摘

レポートは、現在のセキュリティフレームワークであるMITRE ATT&CKが、AIを活用した攻撃の実態を十分に捉えられていないと指摘している。例えば2025年11月に摘発された国家支援のサイバー諜報作戦では、Claude Codeが自律エージェントとして世界の標的に侵入を試みたが、MITRE ATT&CK上の技法数は中リスク攻撃者と同程度にしか見えなかったという。しかし独自のリスク評価ではスコア100（最大値）を記録している。

Anthropicは、MITREとの協議を始めており、フレームワークの更新に向けた動きが出ている。

Nous ResearchがオープンソースAIエージェント「Hermes Desktop」をリリース

Nous Researchが、MITライセンスのオープンソースAIエージェントアプリ「Hermes Desktop」をリリースした。Windows、macOS、Linuxの主要プラットフォーム全てに対応している。

AIエージェントのデスクトップアプリとしては珍しく完全なオープンソースで提供されており、開発者コミュニティによる自由な改変と貢献が可能だ。これまでAIエージェントの多くはクラウドサービスやクローズドなプラットフォームに依存していたが、ローカルで動作するオープンソースの選択肢が増えることは、データプライバシーやカスタマイズ性の観点からも歓迎すべき動きと言える。

サンフランシスコの不動産市場で「Anthropic株」が現金より価値あり

WIREDの報道によると、サンフランシスコ・ベイエリアの不動産市場で、Anthropicの株式を住宅と交換するという取引リストが複数出現している。

AIスタートアップの未公開株が、現金と同等以上の資産として扱われるようになったことは、現在のAIブームの熱量を象徴する事例だ。一方で、未公開株の評価額が実際の上場時にどう変動するかは不透明であり、こうした取引には大きなリスクが伴う。

数学者たちがAIの急速な進展に警告を発する

Science誌が、数学の分野でAIが急速に力を伸ばしていることに対し、数学者コミュニティから警告の声が上がっていると報じた。

AIの数学推論能力は著しく向上しており、これまで人間の専門家しか解けなかった問題に取り組むようになっている。数学界では、AIが創造的な証明の過程にどう関わるべきか、数学者の役割がどう変化するのかについて議論が活発化しているという。

同時に、Heiseのブログでは「ゲーデルとチューリングがAIの限界を示した」という考察も話題を呼んでいる。計算理論の基礎を築いた両者の業績が、AIの能力的限界を理解する上で今なお重要な視点を提供している。

テックCEOが「AI」を大量レイオフのスケープゴートに

Gadget Reviewの記事が、テック企業のCEOたちがAIを大規模な人員削減の言い訳として使っている実態を指摘した。

AIによる業務効率化は確かに進んでいるが、「AIのせいで人員が不要になった」という説明が、実際には経営判断によるコスト削減の隠れ蓑になっているケースが少なくないという。AIの影響による雇用変化を正確に評価する上で、こうした「AIスケープゴート」現象は注意深く見極める必要がある。