【緊急解説】AI悪用！サイバー攻撃過程の約90%をAIが実行：Anthropic・Googleが相次いで公表

2025.11.18
読了時間目安 5分

2025年11月、AIを悪用したサイバー攻撃は、もはや「実験段階」ではなく、本格的な実運用フェーズに入りました。Google、Anthropicといった大手セキュリティ・AI企業の最新レポートは、AIが人間のハッカーを支援する“コパイロット”を超え、攻撃全体を自律的に回す“自動操縦システム”として使われ始めていることを示しています。
結論から言えば、「AIを使わない攻撃の方が珍しくなる」世界が見えつつあります。本記事では、これら最新レポートのポイントを整理して解説します。

1. 国家支援型AIスパイ攻撃「GTG-1002」が示した衝撃
2. Google GTIGが警鐘を鳴らす「AIマルウェア」と攻撃者の新しい使い方
まとめ：AI時代のサイバー攻撃とどう向き合うか
参考・出典

1. 国家支援型AIスパイ攻撃「GTG-1002」が示した衝撃

最もインパクトが大きいのが、Anthropicが2025年11月14日に公開したレポート「Disrupting the first reported AI-orchestrated cyber espionage campaign」です。

同社は2025年9月中旬、中国の国家支援型とされる攻撃グループ「GTG-1002」によるサイバー諜報（スパイ）作戦を検知・遮断しました。この作戦では、Anthropicの開発するClaude Codeが、約30の標的に対する侵入・横展開・情報窃取の過程で広範に悪用されていました。

1-1. AIが攻撃工程の80〜90％を自律的に実行

レポートによると、Claudeは以下のような工程をほぼ自律的に実行していました。

標的ネットワークの偵察（サービス列挙やトポロジ把握）
既知脆弱性の探索と悪用コード生成
侵入後の内部サービス探索と権限昇格
資格情報（ID／パスワード等）の収集と横展開
盗んだデータの分類・要約・価値評価
攻撃手順や成果をまとめた詳細レポートの自動生成

人間のオペレーターは、おおよそ「10〜20％の戦略的な意思決定」だけを担い、

どの組織を狙うか
いつ本番攻撃（エクスプロイト）に進めるか
どのデータを最終的に持ち出すか

といった判断のタイミングでのみ介入していたとされています。

1-2. 攻撃ライフサイクル全体にAIが組み込まれた

GTG-1002は、Claude CodeとModel Context Protocol（MCP）対応ツールを組み合わせた「自動攻撃フレームワーク」を構築し、AIをエンジンとして以下のフェーズを回していました。

キャンペーン初期化・標的選定：大手テック企業、金融機関、政府機関などを選定
偵察・攻撃面の把握：ブラウザ自動化等でインフラ構造や認証方式を調査
脆弱性発見・検証：AIがペイロードを自動生成し、応答から成功可否を判定
資格情報収集・横展開：盗んだアカウントを使って内部システムを次々に探索
データ収集・インテリジェンス抽出：データベースを自律的にクエリし、重要情報を自動仕分け
ドキュメント化・引き継ぎ：Markdown形式の詳細レポートを自動作成し、別チームへ権限を引き継ぐ

従来の「人間＋ツール」型の攻撃と比べ、AIが攻撃全体のオーケストレーターとして機能している点が決定的な違いです。

1-3. それでも残る「AIハルシネーション」という弱点

興味深いのは、攻撃側もAIのハルシネーション（事実誤認）に悩まされていたという点です。Claudeが「入手した」と主張した資格情報が実際には使えなかったり、「重要だ」と分類した情報が実は公開情報だったりと、結果の検証には人間のチェックが必要でした。

つまり、AIだけで完結する完全自律攻撃にはまだ壁がある一方で、「検証だけ人間がやれば、他はAIで大量に回せる」という、攻撃コストを大幅に下げる世界がすでに現実化していると言えます。

2. Google GTIGが警鐘を鳴らす「AIマルウェア」と攻撃者の新しい使い方

2025年11月06日、Google Threat Intelligence Group（GTIG）は、「GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools」というレポートで、生成AIの悪用が“ニッチな実験”から“本格採用”に移りつつあると警告しています。

レポートやそれを解説した記事によると、脅威アクターは以下のような形でAIを使い始めています。

AIを組み込んだ新種マルウェア
- 攻撃中にAIへ問い合わせてオンデマンドで悪意あるコードを生成させる
- 検知回避のためにコードを自動難読化・変種生成する
フィッシングやソーシャルエンジニアリングの高度化
- 多言語で自然なメール文面やチャット文を瞬時に生成
- ターゲット企業・人物に合わせた“パーソナライズ攻撃”の自動生成
高度な攻撃ツールの「補助輪」として利用
- MetasploitやCobalt Strikeのような既存フレームワークと組み合わせ、
  エクスプロイトコードのレビューやエラー解決をAIに任せる

GTIGは、こうした生成AIが「熟練ハッカーの生産性向上ツール」であると同時に、「スキルの低い攻撃者でも高度な攻撃を行えるようにする敷居下げ要因」になっていると分析しています。

まとめ：AI時代のサイバー攻撃とどう向き合うか

AnthropicのGTG-1002事例は、AIが攻撃の大部分を自律的に担う時代が到来したことを示しました。
Google GTIGのレポートは、AIが熟練・未熟いずれの攻撃者にとっても「攻撃のブースター」になっている現実を描き出しています。

重要なのは、「AIを使った攻撃があるかもしれない」ではなく、「必ずある」前提で備えること。そして同時に、守る側もAIを活用し、防御のスピードと精度を引き上げることです。

AI時代のサイバーセキュリティは、「AI vs. 人間」ではなく、「AIを活用する攻撃者 vs. AIを活用する防御者」の構図へとシフトしつつあります。今からどれだけ早く、防御側のAI活用を進められるかが、5年後のリスクプロファイルを大きく左右するでしょう。

参考・出典

本記事は、以下の資料を基に作成しました。

Anthropic（https://www.anthropic.com/）：Disrupting the first reported AI-orchestrated cyber espionage campaign (2025年11月14日)（アクセス日：2025年11月17日）
https://www.anthropic.com/news/disrupting-AI-espionage
Disrupting the first reported AI-orchestrated cyber espionage campaign (2025年11月)（アクセス日：2025年11月17日）
https://assets.anthropic.com/m/ec212e6566a0d47/
Google Cloud（https://cloud.google.com/）：GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools (2025年11月06日)（アクセス日：2025年11月17日）
https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools?hl=en