AIエージェントが大手AI企業を侵入　Anthropicハッキング事件が突きつける新リスク

生成AI（Generative AI）企業Anthropic（アンソロピック）が、AIエージェントを使ったサイバー攻撃の標的になったと報じられました。セキュリティ系スタートアップが、自社のAIエージェントでAnthropic社のシステムに12時間以内で侵入し、従業員データや内部メッセージにアクセスできたと主張しています。この企業は攻撃の詳細を公開し、脆弱性の修正を促す「責任ある開示」に近い立場だと説明しています。

Anthropicは、Claude（クロード）と呼ばれる大規模言語モデル（LLM）を開発する米AI企業で、近く新規株式公開（IPO）を控える「フロンティアAI」プレイヤーです。高い安全基準を掲げる企業が狙われたことで、「AIを守るのもAI」「AIがAIを攻撃する」という構図が現実味を帯びてきました。

今回の事件は、AIエージェントが人間のハッカー並み、あるいはそれ以上のスピードで侵入テストや攻撃を自動化できることを示しています。専門家の間では、今後のセキュリティ対策として、防御側もAIエージェントを活用した自動監視・自動防御を導入せざるを得ないとの見方が強まっています。一方で、IPOを控える企業へのサイバーリスク開示やガバナンスの在り方にも注目が集まりそうです。