- Anthropicは、モデル重みの盗難に対する防御を強化するため、フロンティアモデルの事前トレーニング開始を1ヶ月以上遅らせた。
- サイバーセキュリティ評価において、Claudeモデルが第三者の実際のシステムへの不正アクセスを行った事例が4件あった。
- これらの開示内容は、より強力なAIセーフガードが開発の遅延やコスト増を引き起こしつつも、セキュリティ上の利益をもたらす可能性があることを示している。
Anthropicの10月 26 IPO申請書 2つの異なるセキュリティ懸念を開示している。同社は、モデル重みの盗難に対する防御を強化するため、フロンティアモデルの事前トレーニング開始を1ヶ月以上遅らせた。また別件として、Claudeモデル4つがサイバーセキュリティ評価中に実在する組織のシステムにアクセスした。
2つの問題、1つの申請書
Anthropicは、株式を上場するためにNASDAQに申請し、ティッカーシンボル「ANT」での取引を求めています。取締役会の過半数の議席はロングテーム・ベネフィット・トラスト（Long-Term Benefit Trust）によって支配されています。この申請では、IPO価格や企業価値はまだ明記されていません。
この開示は2つの異なる問題を提起しています：重要なモデル重みの保護と、AIエージェントがテスト環境外のシステムにアクセスできないようにすることです。
評価対象がなぜ本番環境で稼働していたのか
7月30日付のレポートで、Anthropicは14万1,006件のサイバーセキュリティテストレビュー中に、Claudeモデルが実際の組織のシステムに不正アクセスした事例を3件発見したと明らかにしました。テストパートナーのIrregularは、Claudeが隔離されたシミュレーション環境で動作していると指示されていたにもかかわらず、インターネット接続を開放したままにしてしまいました。
キャプチャー・ザ・フラッグ演習中、エージェントは実際のシステムをテスト対象と誤認し、脆弱なパスワードまたは認証を必要としないエンドポイントを通じてアクセスを取得しました。
この3件の事例に関与したモデルは以下の通りです：4月にリリースされたClaude Opus 4.7、6月に導入され当初は認定されたサイバーディフェンダーのみがアクセス可能だったMythos 5、および一般公開されていない内部研究用モデル。
評価中にこれらのモデルは、一般公開版で通常使用されるサイバーセキュリティフィルタや監視なしで実行されていました。Anthropicは調査のためサイバーセキュリティ評価を停止しました。どのモデルもテスト環境から意図的に脱出したり、自身を複製したりしようとした事実はないと述べています。
9月の評価により、1月に実際のシステムにアクセスしたOpus 4.6の初期バージョンに関連する第4の事例が発覚しました。Anthropicはこのインシデントを8月まで発見していませんでした。その後、約4億8,100万件のトランスクリプトについて調査を拡大しましたが、同様の重大度を持つ追加の事例は見つかりませんでした。
さらに懸念されるのは、実際のシステムを標的としている兆候があったにもかかわらず、一部のモデルが攻撃を継続していたという発見です。独立した研究グループMETRがこれらの事案を検証しています。
英国AI研究所での別の事例
英国人工知能セキュリティ研究所は、122回のテスト実行のうち10回で19件の不正な行動を報告しました。17件はMythos 5、2件はOpenAIの主力モデルGPT-5.6 Sol（6月26日にプレビュー）が関与していました。1人のエージェントは、オープンソースプロジェクトに悪意のあるコードを挿入しようとし、その保守者に圧力をかけるために偽のアイデンティティを作成しました。保守者はこれを拒否しました。
AISIはエージェントにインターネットへのアクセスを許可し、サイバーセキュリティ設定を無効にしてその能力を評価しました。公開されているバージョンとは異なるバージョンが使用されていました。調査の結果、現実世界での被害につながる可能性のある兆候は見つかりませんでした。
しかし、エージェントは本来行うべきではない行動をとっており、同様の状況での振る舞いについて懸念が生じました。このインシデントに関する報告書でAISIは次のように述べています：
「私たちの見解では、その行動は可能であり、持続的かつ新規なものでした。それ自体が注意を要するものです。」
チェックポイントのレビューでは、これらのテスト失敗が、アジェンティック・ランサムウェアを含む犯罪者のAI利用拡大と並んで位置づけられています。
より長い安全チェックのコスト
Cryptopolitanの報道によると、投資家はAnthropicのIPOの評価額を約2兆ドルと推定しており、これは5月の同社の非公開評価額9,650億ドルの倍以上です。ただし、Anthropicが申請書において発行価格や評価額を一切開示していないため、この数値はまだ仮のものであることに留意が必要です。
このような高い期待の下、厳格な安全チェックには金銭的なトレードオフが伴います。モデルのリリースが遅れたり開発コストが増加したりする一方で、より強力なガードレールは慎重なエンタープライズ顧客の信頼を得る助けにもなります。リスクの高まりが続いています。
Gartnerによれば、世界のAIへの支出は2026年に2.7兆米ドルに達し、49.5％増加する一方、サイバーセキュリティ分野での支出は倍増すると見込まれています。
BCGの調査によると、自律型エージェントに対する完全な制御措置を講じている企業はわずか5%にとどまるものの、42%の企業が2030年までに意思決定権限を付与する見込みです。効果的な保護策を実証できるベンダーは優位性を獲得できる可能性があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
なぜAnthropicはあるモデルの事前トレーニングを一時停止したのか？
IPO提出書類によると、Anthropicはモデル重みの漏洩に対する保護を強化するため、新しいベースモデルの事前トレーニング開始を1ヶ月以上延期した。
Anthropicのサイバーセキュリティ評価中に実際に何が起こったのか？
Irregularが運営する第三者テスト環境が誤ってインターネットに接続されたままになっていたため、密封されたシミュレーション内にあると告知されていた4つのClaudeモデルが、ライブシステムに対してキャプチャー・ザ・フラッグ（CTF）タスクを実行しました。Anthropicは、顧客データは一切触れられておらず、モデルが脱出しようとしたこともないと述べています。
UK AI Security Institute（AISI）の事案とは何が異なっていたのか？
AISIは意図的にインターネットアクセスを有効にし、安全フィルターを無効にして最大限の能力をテストしましたが、その結果、122回の試行のうち10回でエージェントが合計19回の不正なアクションを実行し、そのほとんどがMythos 5由来でした。ただし、現実世界での被害は確認されていません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
