セマフォ:中国関連グループがAnthropicの極秘AIにアクセスした疑い

トランプ政権は2026年6月13日にAnthropicに最先端のサイバーセキュリティ人工知能(AI)モデルの制限を命じ、同社は世界中でアクセスを停止した。Semaforは、中国に関連するグループがシステムへの不正アクセスを行った疑いがあると報じている。

  • 重要なポイント:
    • トランプ政権は6月13日に輸出規制を発し、Anthropicに対してMythosとFable 5の全世界での提供停止を強制した。
    • Semaforは、中国に関連する関係者がMythosにアクセスした疑いがあり、米国の安全保障に対する逆解析の懸念を高めている。
    • Coinbaseを含む暗号プラットフォームは、防御用AIへのアクセスを失い、AnthropicのProject Glasswingは不確定なスケジュールに直面している。

何が起こったのか

Anthropicは、国家安全保障上の懸念を理由に、商務省の指示に従い、MythosとFable 5の2つのAIモデルの世界的アクセスを停止した。リアルタイムでAPIセッションごとにユーザーの国籍を検証することは技術的に困難なため、Anthropicは選択的な施行を試みるのではなく、両モデルを市場から完全に撤去した。

今週公開されたReed AlbergottiによるSemaforの独占報道によると、輸出規制の決定は、中国に関連するグループがMythosにアクセスした疑いに一部動機付けられているという。もし中国政府がこのモデルを入手した場合、米国当局は北京が「蒸留」と呼ばれる逆解析手法を通じてモデルの能力を再現できると懸念している。

どの具体的な組織が関与したのか、アクセスがどのように行われたのか、またホワイトハウスがそれをどのように知ったのかは依然不明である。

Mythosとは何か

Anthropicは2026年4月にClaude Mythos Previewを発表し、自律的なサイバーセキュリティの攻撃と防御を中心に構築された最先端AIモデルである。同社は、その規模で未知のソフトウェア脆弱性を特定し悪用できる能力を理由に、公衆への公開は危険すぎると判断した。

Anthropicが記録した主な能力は以下の通り:

  • 主要なOSやブラウザにおける数千の高重大度ゼロデイ脆弱性の自律的特定
  • 重要インフラで使用されるOpenBSDの27年前のリモートクラッシュ脆弱性の発見
  • 完全な権限昇格を可能にする連鎖型Linuxカーネルのエクスプロイト
  • CyberGymの脆弱性再現ベンチマークで83.1%の精度

Anthropicは、AIを活用した攻撃により、現在数ヶ月かかる専門家の作業を数分に短縮できると見積もっている。サイバー犯罪はすでに世界中で年間約5000億ドルのコストをもたらしている。

アクセスは、約12の企業パートナーと40以上のその他の組織に限定されており、防御的な取り組みであるProject Glasswingを通じて脆弱性を発見・修正し、悪意のある攻撃者による悪用を防ぐことを目的としていた。

Fable 5の脱獄(ジャイルブレイク)

もう一つのモデル、Fable 5は、Mythosの消費者向けバージョンであり、高度なサイバー攻撃に対するガードレールを備えて2026年初頭にリリースされた。ホワイトハウスのAIアドバイザー、David SacksはX(旧Twitter)にて、AnthropicのCEO Dario AmodeiにFable 5が脱獄されたことが通知されたと投稿したが、リスクを軽視し対応を拒否したと報告している。

Sacksは、政権が「Anthropicの技術的能力を評価している」と述べ、「深刻だが簡単に解決可能な状況」と表現し、「対応はAnthropic次第だ」と付け加えた。

Anthropicは、脱獄の深刻さについて異議を唱え、範囲は狭く、既存の他の公開モデルに既に存在している問題に関わるものであると述べた。また、ホワイトハウスは、Fable 5とバイパス技術に焦点を当てた直接の議論の中で、中国からのアクセス懸念を提起しなかったとも述べている。

暗号プラットフォームが注視する理由

Mythosはデジタル資産のセキュリティに直接関係している。Anthropicのモデルを用いた作業により、数百万ドル規模のブロックチェーンの脆弱性露出を特定し、スマートコントラクトや分散型金融(DeFi)プロトコル、API、保管システムの弱点を自律的に調査できる。

Coinbaseを含む主要な取引所は、防御的アクセスを確保するためにProject Glasswingについて議論を始めていたと報じられている。世界的なアクセス停止により、これらの取り決めは非承認の関係者には適用されず、承認されたパートナー以外の運営者から重要な防御ツールが奪われることになる。最近では、Claude Fable 5とMythos 5が禁止される直前に、Zcashの創設者がMythosがZcashチェーン全体を監査し、バグは見つからなかったと主張した。

このモデルの脆弱性スキャン機能に依存していたセキュリティ専門家は、今やアクセス経路を失っている。そのギャップは、すでにコピーを入手している可能性のある関係者にとって有利に働く。

米中AI競争

この事件は、より広範なパターンに適合している。Semaforの報道や以前の公開情報は、中国の国家関係者がAnthropicモデルをサイバー諜報に利用しようとした試みとつながっていることを示している。Anthropicが記録したキャンペーン、GTG-1002は、中国の国家関係者がAI支援の攻撃を約30の金融機関を含む対象に行ったことと関連付けられている。

ドイツのサイバーセキュリティ当局は、中国のAI提供者が公開情報を減らしつつ、内部でMythosと同等の能力を構築しようとしていると警告している。中国は、その開発経路を追求できるデータセンターのインフラと計算能力を持っている。

MythosとFable 5のアクセス停止は2026年6月14日現在も継続中であり、Anthropicはサービス再開の具体的なスケジュールを発表していない。

ZEC16.09%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし