ロシア国家支援グループがClaudeをマルウェア開発ツールに変えた

Anthropicは、ロシアの国家支援による作戦を妨害した。これは内部でGTG-20006として追跡されているもので、同社のClaude AIモデルを活発なマルウェア開発パイプラインの一部として使用していた。Anthropicによると、同グループはClaudeに一度だけコードを書かせて終わりにしたわけではない。代わりに、モデルを継続的なループの中で使用していた。つまり、マルウェアを生成し、セキュリティ製品に対してテストし、マルウェアが検出されると、その検出結果をClaudeにフィードバックして、同じ防御をすり抜けるように設計された再構築版を生成させていた。

このキャンペーンに関連する報告では、行為者はロシアの国家利益と結びついた脅威グループであるMidnight Blizzardと関連付けられている。このグループは、諜報活動に焦点を当てた作戦の長い歴史を持つ。この活動はウクライナおよび欧州の組織を標的にしていたと報じられており、金銭目的のサイバー犯罪よりも情報収集に典型的な焦点を当てる同グループの特徴と一致している。Anthropicは、悪用が検出された時点で、この作戦に関連するアカウントを特定し停止したと述べている。

AI支援型マルウェアのワークフローはどのように機能したか

この事例が注目に値するのは、ハッカーがAIチャットボットを使用したからではない。注目すべきはワークフローそのものである。従来、マルウェア作者は、アンチウイルスベンダーやエンドポイント検出ツールがサンプルを検出した後、手動でコードを適応させる。そのプロセスには時間、技術、反復が必要である。Claudeをそのループに組み込むことで、GTG-20006はサイクルを圧縮したようだ。つまり、人間の開発者が検出されたコードを行単位で修正する代わりに、AIモデルが検出シグネチャを回避できる変種を生成するための、高速でオンデマンドなツールになったのである。

これは、セキュリティ研究者が以前から警告してきたより広いパターンを反映している。AIコーディングアシスタントは、機能するコードを迅速に書くための技術的障壁を下げるため強力であり、その同じ効率性は、最終目的が正規のアプリであってもマルウェアの一部であっても当てはまる。Anthropicの開示は、同社自身の監視システムがこの悪用を捕捉し、対応できたことを示唆しており、AIプロバイダーがこの種の行為を仮説上のリスクとして扱うのではなく、積極的に監視しているという意味のあるシグナルである。

またこれは、AIアシスタントエコシステムの弱点に関する他の最近の発見と並行して現れている。Zenityの研究者は最近、ClaudeおよびChatGPT Atlasにおけるゼロクリック脆弱性を開示した。これは、攻撃者がユーザーの操作を一切必要とせずにAIブラウザツールを乗っ取ることを可能にする可能性がある。これらを総合すると、これらの話は同じ根本的なテーマを示している。AIツールが日常のワークフローに埋め込まれるにつれて、ツール自体と脅威アクターによるその使用方法の両方が、精査に値する攻撃面になりつつあるのである。

なぜこれが見出し以上に重要か

ここで何が起こり、何が起こらなかったのかを正確に述べる価値がある。Claudeが攻撃者を密かに支援するように「ハッキング」されたわけではなく、Claudeの日常的なユーザーがアプリ自体を通じてマルウェアにさらされたことを示す兆候もない。これは、国家と結びついた高度なグループが、正当なAI製品を開発ツールとして使用し、それを任意のコーディングソフトウェアと同じように扱い、悪意あるコード生成のために悪用した事例である。Anthropicの対応、つまりパターンを検出してアクセスを遮断したことは、AIプラットフォームが攻撃的サイバー作戦の既定のツールキットになるのを防ぐために重要な種類の執行措置である。

それでも、この事件は、AI支援型マルウェア開発がもはや理論上のものではないことを思い起こさせる。国家支援の行為者は、作戦を加速させるためにこれらのツールを実験しており、防御側は以前より速く再生成・改変できるマルウェアを考慮に入れる必要がある。この特定のキャンペーンの焦点であったと思われるウクライナおよび欧州の組織にとっては、諜報活動主導のグループが迅速な金銭的利得よりも情報収集を引き続き優先していることも強く示している。

これがあなたにとって何を意味するか

ほとんどの個人ユーザーにとって、この特定のキャンペーンは直接的な新たな脅威ではない。GTG-20006は、大量の消費者攻撃ではなく、組織に対する標的型諜報活動に焦点を当てていたと報じられている。しかし、AIツールがマルウェア開発と回避を加速させるというより広い傾向は、すべての人に下流への影響を及ぼす。マルウェアの反復が速くなるということは、セキュリティベンダーやアンチウイルスツールが検出シグネチャをより頻繁に更新する必要があるかもしれないことを意味し、既知のマルウェアシグネチャのみに依存するツールよりも、振る舞いベースのセキュリティツールの価値を高める。

また、AI支援型マルウェアは依然として同じ配送方法に依存しているため、基本的なセキュリティ衛生を見直す良い機会でもある。つまり、フィッシングメール、悪意ある添付ファイル、侵害されたソフトウェアである。AIツールは、マルウェアがそもそもどのようにデバイスに侵入するかを変えるものではない。

主なポイント

  • OS、ブラウザ、セキュリティソフトウェアを最新の状態に保ち、検出ツールが新しいマルウェア変種を迅速に捕捉できるようにする。
  • 一見よく知っている送信者からのものであっても、求められていない添付ファイルやリンクには懐疑的になる。配送方法は変わっていないためである。
  • 組織、特に国家支援の行為者に標的にされやすいセクターの組織は、シグネチャのみのツールよりも振る舞いベースの検出を優先すべきである。
  • 主要なAIプロバイダーが悪用報告にどう対応するかを追うこと。AnthropicによるGTG-20006の妨害は、プラットフォームレベルの執行がセキュリティ方程式の後付けではなく、能動的な一部であることを示している。

AIコーディングツールがより高性能になるにつれて、このような事件は減るどころか、むしろ一般的になる可能性が高い。これらのツールがどのように防御され、悪用されているかについて情報を得ておくことは、ユーザーと組織が一歩先を行くための最も簡単な方法の一つである。