Anthropic、ロシア系の攻撃者がClaudeでマルウェアを再構築と発表

Anthropicの2026年9月の脅威インテリジェンス報告書によると、同社はGTG-20006の活動を阻止した。この攻撃者はロシア国家と関係するスパイ活動のクラスターに結び付けられ、Midnight Blizzardに関する公開報道と整合する。ウクライナと欧州の政府、外交、防衛関連の標的に対するサイバー作戦で、Claudeを使ったAI支援のワークフローを用いていた。概要のみ述べると、監視エージェントは、展開済みのインプラントがセキュリティ製品に検知されたと確認すると、その検知を回避できるまでマルウェアを自律的に改変・再構築し、実運用に向けて準備した。同じ攻撃者による北アフリカのある政府の技術当局への侵入では、30万件を超える国民ID記録と、50万社超の商業登記データが流出した（9月11日付The Hacker Newsの報道は二次情報）。

出典: Anthropic

AIの支援により翻訳しました。