「Claude AI」を利用した敵対勢力が米国人を標的にし、ミサイルを開発している姿に警告するアンスロピック内部調査
Anthropicの新たな報告書は、安全対策が講じられているにもかかわらず、悪意ある主体が米国製AIサービスを悪用している厳しい実態を浮き彫りにしている。
今年初め、イランと関連のあるアクターが、AnthropicのAIモデル「Claude」を使用してデータを収集・分析し、中東における米海軍部隊を標的とすることを支援しようとした。イエメンのあるグループ――おそらくイランの支援を受けるフーシ派過激派――も弾道ミサイルや極超音速ミサイルの誘導システム開発を支援するためにClaudeを利用していた。
これらは、敵対勢力やその他の悪意あるアクターが、米国で開発されている最先端のAIソフトウェアの一つをどのように利用してきたかに関する、Anthropicが昨日発表した新しい報告書に含まれていた事実の一部に過ぎない。154ページにわたる文書では、過去8ヶ月間にわたり、情報収集や監視、サイバー攻撃、影響工作、さらには懸念される生物学的研究を支援するために、Claudeが直接的・間接的に利用された事例についても詳述されている。イランやイエメンに加え、これらの活動の背後にいる人間は、ロシア、中国、およびその他多数の国に拠点を置いていた。
Anthropicは、同社が「過去のモデルの『悪用』」と呼ぶものについて詳細を共有してきたが、今回の新報告書はこれまでで「最も詳細な」ものだと説明している。同社は明らかにこれらの事例を体系的に整理しており、それぞれ管理番号を割り当てている。報告書の内容全体が懸念材料ではあるが、Claudeを利用して米軍を標的にしようとした明確な試み、および新型の高性能ミサイルやその他の軍事技術の開発は、特に際立った事例であり、今後起こりうる事態の兆候でもある。これについては以下で詳しく取り上げる。
GTG-30005：軍事偵察情報取得の試み
GTG-30005は、米海軍部隊を標的とした事例研究で、その要約は以下の通り：
「当社は、イランと関連のある脅威アクターがClaudeを使用して公開情報を収集・分析し、当該地域の米海軍部隊に対する標的選定の提言を作成していた実態を特定し、その活動を阻止した。この脅威アクターは、Claudeの支援を受けて構築したPythonパイプラインを通じて、公開情報から海軍の位置を特定・追跡する標的選定ハンドブックを編纂していた。編纂された資料には、公開された軍事写真のキャプションからスクレイピングされた米軍要員の名簿、一般に公開されている艦船および航空機のトランスポンダー識別子、商用衛星画像のクエリスクリプト、そして米海軍の動きを公開しているウェブサイトのリストが含まれていた。また、この脅威アクターは、艦載システムに関する脆弱性調査をまとめるようClaudeに指示し、海上用VSAT端末、シスコ製の通信機器、および産業用制御製品における既知のCVE（共通脆弱性指数）を一覧化した。」
「当社は当該アクターのアカウントを凍結し、将来の悪用リスクを低減するための検知手法を開発するとともに、脅威を阻止するために政府当局と脅威インテリジェンスを共有した。」
Anthropicがここで「ネクサス」という用語をどのように定義しているかはすぐには明らかではなく、同社の新しいレポートの他の項目でも、国別のバリエーションに加えて「state-nexus」という表現が使用されている。しかし、この特定の事例では、当該項目に補足説明が追加されており、同アカウントが「イランの国家システム向け」の「国内大規模監視」ソフトウェア開発業務にも個別に結びついていることが明示されており、テヘラン政権と直接結びついた主体であることを明確に示している。
ここで収集・分析されたデータの一部が、その後米軍に対する攻撃の実行に直接利用されたかどうかは不明である。しかし、ここ数週間だけで、イランが米軍艦への攻撃をますます試みているというメディア報道が相次いでいる。これらの報道は、沿岸から遠く離れた海上目標を追跡する能力や体制が限られていることを踏まえると、同国がどのようにしてこうした作戦を実行しているのかという疑問を投げかけている。ロシアや中国が標的データを供給している可能性も指摘されている。
国家軍によるAI技術の活用は、標的セットの策定や攻撃の実施において、すでに世界的に拡大していることが知られている。イスラエル国防軍（IDF）はこの分野の先駆者であるが、米軍や中国人民解放軍（PLA）なども、こうした能力の開発と実戦配備を進めていることが知られている。
また、米軍当局者は近年、公開されている画像やその他のデータを用いて、米軍資産の動向や配置、および要員の追跡が可能になっていることについて、懸念を強めている。これに伴い、透明性と作戦上の機密性のバランスをいかに取るかについて、多くの議論がなされている。
GTG-87001：Claudeで誘導ソフトウェアを開発していた、イエメンを拠点とする誘導兵器開発グループを阻止
Anthropicの報告書は、イエメンの個人がミサイル誘導作業の一環でClaudeを使用した事例を詳述しており、この事例に管理番号GTG-87001が割り当てられている。
「当社はイエメン北部を拠点とし、3つの兵器開発プログラムを運営している脅威アクターの組織を特定した。それらは、最終段階のホーミング誘導機能を備えた市販の携帯電話クラスのフライトコンピュータを使用した誘導ロケット、射程目標が2,000 km以上とされている多段式弾道ミサイル、そして極超音速滑空体型を含む多機種ミサイル（「R2000」セットと呼ばれる）」
「これらのアクターは、人間のソフトウェアエンジニアの代わりに『Claude Code』を用いて、飛行体を操縦・安定化させる誘導・航法・制御 （GNC）ソフトウェアを開発した。例えば、彼らはClaudeを使用して、オープンソースのオートパイロットを携帯電話クラスのフライトコンピュータに統合し、制御および位置推定ソフトウェアの記述、制御設定の調整、ファームウェア構築パイプラインの実行、そして飛行シミュレーションの実施を行った。実行主体は、小規模なエンジニアリングチームでリーダーが作業を割り当てるのと同様に、複数のClaudeインスタンスを同時に管理し、それぞれに役割を割り当てた： あるインスタンスにはコードの記述を、別のインスタンスには調査を、そして3つ目のインスタンスには最初のインスタンスが生成したコードのレビューを割り当てた。」
Anthropicの報告書に含まれている図。イエメンのアクターたちがミサイル誘導システムの開発を支援するためにClaudeをどのように利用したかをまとめたものである。Anthropic
「当社の安全対策により、彼らのリクエストの多くはブロックされたが、すべてではなかった。彼らは、目的やソフトウェアの用途を隠すなど、様々な手口を用いて当社の安全対策をかいくぐろうとし、また、あるセッションでは完全な意図が露見しないよう、作業を複数のセッションに分割していました。」
「これらの攻撃者は、Claude を使用して誘導ソフトウェアを設計するなど、誘導兵器の開発に向けて持続的な取り組みを行っていた。彼らが実戦配備可能な装置の開発に成功したという証拠は得られていないが、誘導ロケットの試射は行っていた。この実地試験は失敗に終わったようだ。数時間以内に、彼らは失敗の原因を究明するために再び『Claude』を利用していた。」
「当社は、武器開発の疑いに関する内部調査の一環として、この活動を特定した。当該アクターに関連するアカウントを凍結し、公的・民間セクターのパートナーと脅威情報を共有し、彼らがもたらすリスクを軽減した。にもかかわらず、当該アクターがすでに『Claude』やMATLABなどの他の工学計算環境に依存しないオフラインシミュレーションツールキットを構築していたという証拠がある。」
https://www.twz.com/the-anti-ship-missile-arsenal-houthis-are-firing-into-the-red-sea
Anthropicは、アカウントが凍結される前に少なくとも1回の試験発射に失敗した形跡があったと指摘している。報告書の対象期間の締め切り日 based on the stated cutoff dates for the report に基づけば、これは今年に入ってからのことだったとみられる。2025年末までに、フーシ派はすでに実在する弾道ミサイルを幅広く保有しており、その中には少なくとも公称射程が2,000キロメートル （約1,242マイル）と主張される射程を持つタイプも含まれる。同組織はまた、実戦投入されたことのある様々な巡航ミサイルや片道攻撃ドローンも保有している。
とはいえ、Claudeを活用できたことは、イエメン国内のミサイル開発努力にとって有益な効果を与えたはずであり、少なくともある程度はイランへの依存度を低減させた可能性がある。さらに、長時間にわたり安定した飛行が可能な実用的極超音速滑空体の開発は、組織レベルで広範な関連知識基盤を持つ主体であっても、歴史的に極めて困難であることが知られている。
GTG-17001：Claudeで対魚雷戦の射撃管制仕様書および調達文書を起草しようとした中国を拠点とする活動の阻止
ケーススタディGTG-17001が示しているのは、外国の軍事活動におけるClaudeの利用は中東にとどまらないことだ。この事例では、中国のアクターが米海軍の対魚雷防御システムに関連する作業を行っていた。
「当社は、対魚雷兵器システムに関して3つの並行する作業を推進するためにClaudeを使用した中国が拠点の脅威アクターを特定した：”
“第一に、このアクターはClaudeを使用して、対魚雷射撃管制システム（対魚雷兵器の反応を照準・タイミング調整する中核ロジック）の中国語仕様書草案を作成した。この文書は、中国の防衛メーカーからの承認を得るために作成されたもので、承認が得られれば、技術認証および運用試験の段階へと移行することになる。」
「第二に、このアクターはClaudeを使用して、200ページを超える中国語の技術提案書を作成し、それに経営陣向けブリーフィング資料を添付した。」
「第三に、このアクターはClaudeを使用して、公開情報に基づき、自社のシステムを特定の米国の対魚雷・対潜水艦プログラムと比較評価した。その後、公開情報に基づく米海軍システムに関する中国語のブリーフィング資料を作成した。」
「この攻撃主体は、米国防衛分野のOEM（相手先ブランド製造業者）を装っていた。当社はこの攻撃主体が中国人民解放軍海軍向けの兵器仕様書および調達提案書を作成することを目的とした、中国の防衛産業メーカーと関連していると評価している。」
「この攻撃主体は、Claudeを使用して調達提案書を作成し、何度も草案を練り直した。各草案の完成後、攻撃主体はClaudeに対し、敵対的な専門家審査官の役割を演じさせて提案書を批判するよう指示し、そのフィードバックを基に次のバージョンを洗練させた。並行して、攻撃主体はClaudeを使用して、対魚雷兵器システムの射撃管制ソフトウェアの各構成要素や、それらを検証するためのテストマトリックスを構築した。」
「この人物が達成した業務効率化は、Claudeを活用して複雑な技術的成果物を自動化したことによるものであった。この人物は、このモデルを活用して、認証登録、コンプライアンス文書、および自動化された射撃管制ロジックの開発スケジュールを短縮した。また、Claudeに特定の役割を演じさせ、調達提案書に対して複数回のレビューを通じて批判を行わせることで、従来の人手によるレビューサイクルを加速させた。」
「当社は、武器開発の疑いに関する内部調査の一環として、この活動を明らかにしました。この活動を特定の組織や行為者に帰属させることはできません。しかし、武器の設計および開発を禁止する当社の『対応地域ポリシー』および『利用規約』に違反したとして当該アカウントを凍結し、将来の悪用リスクを軽減するため、調査結果を当社の安全対策に反映させました。」
https://www.twz.com/26347/the-navy-is-quietly-arming-its-supercarriers-with-anti-torpedo-torpedoes
中国人民解放軍海軍（PLAN）が同様の能力に関心を寄せていることは、全く驚くべきことではない。大まかに言えば、水中からの脅威およびそれに対する対抗措置は、広大な太平洋を舞台とする将来的な米中間のいかなる紛争においても、中心的かつ極めて重要な役割を果たすことになるだろう。
GTG-27005：Claudeを用いて自律型軍事ドローン群を開発しようとしたロシア拠点の作戦を阻止
別の事例であるGTG-27005では、ドローンスワーム技術に取り組むロシアのアクターによるClaudeの使用について詳述されている。
「当社は、フルスタックの自律型ファーストパーソンビュー（FPV）特攻ドローン群の構築に着手した、おそらくロシアを拠点とするフリーランスの脅威アクターを特定した。これらのアクターは、Claude Codeを使用してコードを記述・テストし、それを自身のプロジェクトファイルに直接保存していた。Claude Codeに加え、これらのアクターはソフトウェア・イン・ザ・ループ（SIL）シミュレーション・スタックや、モデル学習用にレンタルしたグラフィックス処理ホストも使用していた。彼らはこの作戦を『DronDoc』または『Serafim』と呼んでいた。」
「アクターたちはClaudeを使用して、ドローンの共有群メモリやフォールトトレラント協調ロジック（FTCL）を含むコアソフトウェアシステムを構築した。攻撃、監視、基地帰還の挙動を制御するオンボードの小型言語モデル；（搭載カメラを用いて）ドローンを標的へ誘導し、起爆命令を発する終端誘導ソフトウェアシステム；敵対するドローン操縦者を特定するための制御リンク位置特定モジュール；受動型音響検知層；およびドローンのプログラマブルチップ用の低レベルロジック。実行犯らは、自律的な致死的な交戦を目的としてこのプラットフォームを設計した。搭載モデルは、人間の介入なしに標的（「人」という標的クラスを含む）を選択し、起爆命令を発令することができた。実稼働中の開発ボードへの低レベルファームウェアの書き込み、シングルボードコンピュータのプロビジョニング、メッシュネットワークを介したシミュレーション環境の構築など、実行犯らの活動は、セッション内で実際のハードウェア・イン・ループ（HIL）テストが行われていたことを裏付けている。」
「攻撃者は、収集したウクライナの戦闘映像を用いてコンピュータビジョン分類器を学習させ、標的クラスを『敵』と『味方』に分類し、ロシアのシステムを許可リストに登録した。また、ドネツク州内の固定座標をデモ用の攻撃地点として繰り返し使用し、ウクライナの最前線の都市や回廊をミッションの地理的範囲として設定していた。」
「犯行グループは2025年末から2026年初頭にかけてアカウントを作成し、2026年5月中旬に作戦を開始した。犯行グループは、商用仮想プライベートサーバーを経由してトラフィックをルーティングすることで、当社の地理的アクセス制御を回避していた。」
「当社は、この実行主体がロシアの国家機関ではなく、民間および軍事業務を兼務する小規模で専門性の高いフリーランスのチームであったと評価している。このグループに関連する9つのアカウントを特定したが、そのうち8つは通常のフリーランス業務にのみ使用されており、兵器関連のソフトウェア開発には使用されていなかった。調査の結果、実行主体はロシア科学アカデミー傘下の連邦研究センターを擁する地方大学と何らかのつながりがあったと当社は評価している。犯行グループは、ロシアの先端研究財団、国家技術イニシアチブ、および国防省から資金提供を受けたと主張していたが、当社はそれらの主張を検証することはできなかった。当社は、武器開発の疑いに関する内部調査の一環としてこの活動を特定し、犯行グループに関連するアカウントを凍結するとともに、今後の悪用リスクを低減するための安全対策に調査結果を反映させた。」
Anthropicの報告書には、この研究の一環としてモデルに入力された各種ドローンやその他の能力を詳述した表が含まれており、以下にその内容を転載する。
また、Anthropicは今回の事例においてロシア政府との直接的なつながりを確認できなかったとしているが、ここで説明がある研究内容は、完全に一致する能力であり、実証済みのもので、ウクライナにおいて過去数年間にわたり様々な程度で確認されている。TWZは、短距離および長距離の特攻型ドローンにおける新たな自動標的選定および群れ飛行能力に関して、紛争の両陣営における動向を非常に綿密に追跡してきた。2024年には、当社はまた、ドローン戦における今後の革命を概説する詳細な特集記事を掲載した。AIと、その技術を活用するための参入障壁がますます低くなっているおかげで、その兆候は当時すでに現れ始めていた。
GTG-17002：電子戦および防空抑止のための標的選定ソフトウェア構築に「Claude」を用いた中国を拠点とする作戦の阻止
Anthropicの新レポート「GTG-17002」の「通常兵器」セクションにおける最後の事例は、台湾の潜在的な防空標的を特に焦点に据えた中国系アクターによる電子戦関連の活動を扱っている。
「当社は、中国を拠点とするアクターを特定した。このアクターは、Claudeのチャット、コーディング、およびエージェント機能を活用し、電子戦用の中国語版モジュール群（約16モジュール）を設計、構築、改良していた。このモジュール群は、電磁スペクトルを利用して敵のレーダーや通信を検知、妨害、または欺瞞し、敵の防空システムを制圧することを目的としている。」
「このアクターは、基盤となるロジックからユーザーインターフェースに至るまで、Claudeを使用してソフトウェアシステムを構築し、12回のバージョンアップを繰り返しました。これには、システムのレーダー探知および妨害の物理アルゴリズムの実装と最適化、脆弱性分析モジュールの生成、中国語による標的指定指示書の作成が含まれていました。」 この攻撃者が構築したソフトウェアスイートは、敵のレーダー、地対空ミサイル基地、指揮所、通信ノードを分析し、それらの探知範囲を算出し、妨害の有効性を評価し、価値と脆弱性に基づいて標的をランク付け（どの標的を最初に制圧すべきかを含む）し、数日間にわたる作戦において、各標的に対して妨害機の出撃をどのように最適に割り当てるかを決定した。また、このスイートは、敵の資産のうちどれを最初に制圧すべきかをランク付けし、ペイトリオットやTHAAD級［高高度終末段階防衛（THAAD）］システムなど、特定の交戦範囲をモデル化していた。」
「プロジェクトの途中で、当社は、当該アクターがシミュレーションのデフォルトシナリオを台湾内の12の標的に変更したのを確認した。標的には、台湾内の指揮管制バンカー、早期警戒レーダー基地、ペイトリオットおよび天功［地対空ミサイル］連隊、主要な空軍基地、ならびに地域戦闘司令部が含まれていた。」
「また、このアクターは、Claudeと並行して内部ネットワーク上で独自にホストされたモデルを実行し、ツール連携を通じてソフトウェアスイートをこのモデルに接続していた。」
「調査の結果、このアクターは中国を拠点とする防衛・軍需産業の研究者であると判断した。当社の安全対策によってフラグが立てられたアカウントレベルのメタデータおよびコンテンツは、このアクターが中国人民解放軍（PLA）軍事科学院を含む中華人民共和国の研究機関と関連していることを示していた。当社は、武器開発の疑いに関する内部調査の一環としてこの活動を検知し、当該アクターに関連するアカウントを凍結するとともに、将来の悪用リスクを低減するため、調査結果を当社の安全対策に組み込んだ。」
以下に示す付随する表には、この作業の過程で言及された、米国製の防空レーダーの具体的な機種数種や、Link-16データリンクネットワークが記載されている。また、電子戦用中国製Y-8およびY-9機の派生型、J-16D電子戦戦闘機、そしてゴールデン・イーグル無人ヘリコプターと思われるものについても言及されている。
Y-8/Y-9設計に基づく複数の電子戦派生型の1つである、中国製Y-8GX-11。X経由の中国インターネット画像
中国のJ-16D、偵察・攻撃・防衛の全領域で汎用性を発揮：設計者たち
敵の防空網の制圧は、単独で行われるか、より大規模な作戦の一環として行われるかを問わず、あらゆる現代の空軍作戦において不可欠な要素である。これは、中国本土による台湾への軍事介入や、中国人民解放軍が巻き込まれる可能性のあるその他の大規模な紛争においても、同様に極めて重要となるだろう。
安全対策と倫理
特定の事例研究の詳細を超えて、Anthropicの新しい報告書は、AIの利用に関する安全対策や、この技術を取り巻く一般的な倫理について、広範に高まっている懸念を浮き彫りにしている。上記の事例で指摘されているように、Anthropicは特定の地域からのClaudeへのアクセスを遮断したり、モデルが特定の種類の作業を行うのを防いだりするために、様々な安全対策を講じている。一方で、同社が今回明らかにした内容からは、少なくとも現時点では、こうした保護措置が依然としてかなりの程度まで迂回され得ることが明白である。
Anthropic社は、少なくとも米国内においては、透明性に関する法律や規制を公に支持してきた。また同社は、今年初め、米国政府のサイバーセキュリティ上の懸念に対処するため、特定のClaudeモデルに微調整を加えたことも注目に値する。
2025年12月以降、Anthropic社は、大量監視や完全自律型兵器システムを支援するためにClaudeが利用される可能性を巡り、国防総省と公然と対立している。その結果、同社はサプライチェーン上のリスクとして指定され、米軍および米国政府の他の機関において当該モデルの使用に制限が課されることとなった。Anthropicは現在も法廷でこの措置に対して争い続けている。しかし、つい昨日、国防総省研究・技術担当次官兼国防総省最高技術責任者（CTO）のエミル・マイケルが米軍が機密業務を支援するためのAnthropic製品の使用を90％削減したと述べた。
Anthropicの新報告書で指摘された「誤用」に関する懸念は、大まかに言えば、他社が開発している一般に公開されているモデルにも当てはまる。すでに公開されている事例では、AIエージェント自体が、割り当てられたタスクを完了させるためにハッキングやその他の悪意のある行動に及んでいたことが確認されており、倫理は言うまでもなく、セキュリティや公共の安全に関するさらなる疑問を投げかけている。
本誌が過去に指摘した通り、AIに関して言えば、米国の敵対勢力は概して倫理を気にかけていない可能性が高い。Anthropicの新しい報告書はまた、国家と連携する主体や非国家主体でさえ、この技術の利用にはほとんど制限がなく、潜在的な大量破壊兵器の開発さえ含まれる可能性があることを示している。
同時に、ClaudeのようなAIモデルが消えることはなく、開発はますます加速するペースで進み続けており、さらなる普及への扉を開いている。■
Anthropicの新たな報告書は、安全対策が講じられているにもかかわらず、悪意ある主体が米国製AIサービスを悪用している厳しい実態を浮き彫りにしている。
今年初め、イランと関連のあるアクターが、AnthropicのAIモデル「Claude」を使用してデータを収集・分析し、中東における米海軍部隊を標的とすることを支援しようとした。イエメンのあるグループ――おそらくイランの支援を受けるフーシ派過激派――も弾道ミサイルや極超音速ミサイルの誘導システム開発を支援するためにClaudeを利用していた。
これらは、敵対勢力やその他の悪意あるアクターが、米国で開発されている最先端のAIソフトウェアの一つをどのように利用してきたかに関する、Anthropicが昨日発表した新しい報告書に含まれていた事実の一部に過ぎない。154ページにわたる文書では、過去8ヶ月間にわたり、情報収集や監視、サイバー攻撃、影響工作、さらには懸念される生物学的研究を支援するために、Claudeが直接的・間接的に利用された事例についても詳述されている。イランやイエメンに加え、これらの活動の背後にいる人間は、ロシア、中国、およびその他多数の国に拠点を置いていた。
Anthropicは、同社が「過去のモデルの『悪用』」と呼ぶものについて詳細を共有してきたが、今回の新報告書はこれまでで「最も詳細な」ものだと説明している。同社は明らかにこれらの事例を体系的に整理しており、それぞれ管理番号を割り当てている。報告書の内容全体が懸念材料ではあるが、Claudeを利用して米軍を標的にしようとした明確な試み、および新型の高性能ミサイルやその他の軍事技術の開発は、特に際立った事例であり、今後起こりうる事態の兆候でもある。これについては以下で詳しく取り上げる。
GTG-30005：軍事偵察情報取得の試み
GTG-30005は、米海軍部隊を標的とした事例研究で、その要約は以下の通り：
「当社は、イランと関連のある脅威アクターがClaudeを使用して公開情報を収集・分析し、当該地域の米海軍部隊に対する標的選定の提言を作成していた実態を特定し、その活動を阻止した。この脅威アクターは、Claudeの支援を受けて構築したPythonパイプラインを通じて、公開情報から海軍の位置を特定・追跡する標的選定ハンドブックを編纂していた。編纂された資料には、公開された軍事写真のキャプションからスクレイピングされた米軍要員の名簿、一般に公開されている艦船および航空機のトランスポンダー識別子、商用衛星画像のクエリスクリプト、そして米海軍の動きを公開しているウェブサイトのリストが含まれていた。また、この脅威アクターは、艦載システムに関する脆弱性調査をまとめるようClaudeに指示し、海上用VSAT端末、シスコ製の通信機器、および産業用制御製品における既知のCVE（共通脆弱性指数）を一覧化した。」
「当社は当該アクターのアカウントを凍結し、将来の悪用リスクを低減するための検知手法を開発するとともに、脅威を阻止するために政府当局と脅威インテリジェンスを共有した。」
Anthropicがここで「ネクサス」という用語をどのように定義しているかはすぐには明らかではなく、同社の新しいレポートの他の項目でも、国別のバリエーションに加えて「state-nexus」という表現が使用されている。しかし、この特定の事例では、当該項目に補足説明が追加されており、同アカウントが「イランの国家システム向け」の「国内大規模監視」ソフトウェア開発業務にも個別に結びついていることが明示されており、テヘラン政権と直接結びついた主体であることを明確に示している。
ここで収集・分析されたデータの一部が、その後米軍に対する攻撃の実行に直接利用されたかどうかは不明である。しかし、ここ数週間だけで、イランが米軍艦への攻撃をますます試みているというメディア報道が相次いでいる。これらの報道は、沿岸から遠く離れた海上目標を追跡する能力や体制が限られていることを踏まえると、同国がどのようにしてこうした作戦を実行しているのかという疑問を投げかけている。ロシアや中国が標的データを供給している可能性も指摘されている。
国家軍によるAI技術の活用は、標的セットの策定や攻撃の実施において、すでに世界的に拡大していることが知られている。イスラエル国防軍（IDF）はこの分野の先駆者であるが、米軍や中国人民解放軍（PLA）なども、こうした能力の開発と実戦配備を進めていることが知られている。
また、米軍当局者は近年、公開されている画像やその他のデータを用いて、米軍資産の動向や配置、および要員の追跡が可能になっていることについて、懸念を強めている。これに伴い、透明性と作戦上の機密性のバランスをいかに取るかについて、多くの議論がなされている。
GTG-87001：Claudeで誘導ソフトウェアを開発していた、イエメンを拠点とする誘導兵器開発グループを阻止
Anthropicの報告書は、イエメンの個人がミサイル誘導作業の一環でClaudeを使用した事例を詳述しており、この事例に管理番号GTG-87001が割り当てられている。
「当社はイエメン北部を拠点とし、3つの兵器開発プログラムを運営している脅威アクターの組織を特定した。それらは、最終段階のホーミング誘導機能を備えた市販の携帯電話クラスのフライトコンピュータを使用した誘導ロケット、射程目標が2,000 km以上とされている多段式弾道ミサイル、そして極超音速滑空体型を含む多機種ミサイル（「R2000」セットと呼ばれる）」
「これらのアクターは、人間のソフトウェアエンジニアの代わりに『Claude Code』を用いて、飛行体を操縦・安定化させる誘導・航法・制御 （GNC）ソフトウェアを開発した。例えば、彼らはClaudeを使用して、オープンソースのオートパイロットを携帯電話クラスのフライトコンピュータに統合し、制御および位置推定ソフトウェアの記述、制御設定の調整、ファームウェア構築パイプラインの実行、そして飛行シミュレーションの実施を行った。実行主体は、小規模なエンジニアリングチームでリーダーが作業を割り当てるのと同様に、複数のClaudeインスタンスを同時に管理し、それぞれに役割を割り当てた： あるインスタンスにはコードの記述を、別のインスタンスには調査を、そして3つ目のインスタンスには最初のインスタンスが生成したコードのレビューを割り当てた。」
Anthropicの報告書に含まれている図。イエメンのアクターたちがミサイル誘導システムの開発を支援するためにClaudeをどのように利用したかをまとめたものである。Anthropic
「当社の安全対策により、彼らのリクエストの多くはブロックされたが、すべてではなかった。彼らは、目的やソフトウェアの用途を隠すなど、様々な手口を用いて当社の安全対策をかいくぐろうとし、また、あるセッションでは完全な意図が露見しないよう、作業を複数のセッションに分割していました。」
「これらの攻撃者は、Claude を使用して誘導ソフトウェアを設計するなど、誘導兵器の開発に向けて持続的な取り組みを行っていた。彼らが実戦配備可能な装置の開発に成功したという証拠は得られていないが、誘導ロケットの試射は行っていた。この実地試験は失敗に終わったようだ。数時間以内に、彼らは失敗の原因を究明するために再び『Claude』を利用していた。」
「当社は、武器開発の疑いに関する内部調査の一環として、この活動を特定した。当該アクターに関連するアカウントを凍結し、公的・民間セクターのパートナーと脅威情報を共有し、彼らがもたらすリスクを軽減した。にもかかわらず、当該アクターがすでに『Claude』やMATLABなどの他の工学計算環境に依存しないオフラインシミュレーションツールキットを構築していたという証拠がある。」
https://www.twz.com/the-anti-ship-missile-arsenal-houthis-are-firing-into-the-red-sea
Anthropicは、アカウントが凍結される前に少なくとも1回の試験発射に失敗した形跡があったと指摘している。報告書の対象期間の締め切り日 based on the stated cutoff dates for the report に基づけば、これは今年に入ってからのことだったとみられる。2025年末までに、フーシ派はすでに実在する弾道ミサイルを幅広く保有しており、その中には少なくとも公称射程が2,000キロメートル （約1,242マイル）と主張される射程を持つタイプも含まれる。同組織はまた、実戦投入されたことのある様々な巡航ミサイルや片道攻撃ドローンも保有している。
とはいえ、Claudeを活用できたことは、イエメン国内のミサイル開発努力にとって有益な効果を与えたはずであり、少なくともある程度はイランへの依存度を低減させた可能性がある。さらに、長時間にわたり安定した飛行が可能な実用的極超音速滑空体の開発は、組織レベルで広範な関連知識基盤を持つ主体であっても、歴史的に極めて困難であることが知られている。
GTG-17001：Claudeで対魚雷戦の射撃管制仕様書および調達文書を起草しようとした中国を拠点とする活動の阻止
ケーススタディGTG-17001が示しているのは、外国の軍事活動におけるClaudeの利用は中東にとどまらないことだ。この事例では、中国のアクターが米海軍の対魚雷防御システムに関連する作業を行っていた。
「当社は、対魚雷兵器システムに関して3つの並行する作業を推進するためにClaudeを使用した中国が拠点の脅威アクターを特定した：”
“第一に、このアクターはClaudeを使用して、対魚雷射撃管制システム（対魚雷兵器の反応を照準・タイミング調整する中核ロジック）の中国語仕様書草案を作成した。この文書は、中国の防衛メーカーからの承認を得るために作成されたもので、承認が得られれば、技術認証および運用試験の段階へと移行することになる。」
「第二に、このアクターはClaudeを使用して、200ページを超える中国語の技術提案書を作成し、それに経営陣向けブリーフィング資料を添付した。」
「第三に、このアクターはClaudeを使用して、公開情報に基づき、自社のシステムを特定の米国の対魚雷・対潜水艦プログラムと比較評価した。その後、公開情報に基づく米海軍システムに関する中国語のブリーフィング資料を作成した。」
「この攻撃主体は、米国防衛分野のOEM（相手先ブランド製造業者）を装っていた。当社はこの攻撃主体が中国人民解放軍海軍向けの兵器仕様書および調達提案書を作成することを目的とした、中国の防衛産業メーカーと関連していると評価している。」
「この攻撃主体は、Claudeを使用して調達提案書を作成し、何度も草案を練り直した。各草案の完成後、攻撃主体はClaudeに対し、敵対的な専門家審査官の役割を演じさせて提案書を批判するよう指示し、そのフィードバックを基に次のバージョンを洗練させた。並行して、攻撃主体はClaudeを使用して、対魚雷兵器システムの射撃管制ソフトウェアの各構成要素や、それらを検証するためのテストマトリックスを構築した。」
「この人物が達成した業務効率化は、Claudeを活用して複雑な技術的成果物を自動化したことによるものであった。この人物は、このモデルを活用して、認証登録、コンプライアンス文書、および自動化された射撃管制ロジックの開発スケジュールを短縮した。また、Claudeに特定の役割を演じさせ、調達提案書に対して複数回のレビューを通じて批判を行わせることで、従来の人手によるレビューサイクルを加速させた。」
「当社は、武器開発の疑いに関する内部調査の一環として、この活動を明らかにしました。この活動を特定の組織や行為者に帰属させることはできません。しかし、武器の設計および開発を禁止する当社の『対応地域ポリシー』および『利用規約』に違反したとして当該アカウントを凍結し、将来の悪用リスクを軽減するため、調査結果を当社の安全対策に反映させました。」
https://www.twz.com/26347/the-navy-is-quietly-arming-its-supercarriers-with-anti-torpedo-torpedoes
中国人民解放軍海軍（PLAN）が同様の能力に関心を寄せていることは、全く驚くべきことではない。大まかに言えば、水中からの脅威およびそれに対する対抗措置は、広大な太平洋を舞台とする将来的な米中間のいかなる紛争においても、中心的かつ極めて重要な役割を果たすことになるだろう。
GTG-27005：Claudeを用いて自律型軍事ドローン群を開発しようとしたロシア拠点の作戦を阻止
別の事例であるGTG-27005では、ドローンスワーム技術に取り組むロシアのアクターによるClaudeの使用について詳述されている。
「当社は、フルスタックの自律型ファーストパーソンビュー（FPV）特攻ドローン群の構築に着手した、おそらくロシアを拠点とするフリーランスの脅威アクターを特定した。これらのアクターは、Claude Codeを使用してコードを記述・テストし、それを自身のプロジェクトファイルに直接保存していた。Claude Codeに加え、これらのアクターはソフトウェア・イン・ザ・ループ（SIL）シミュレーション・スタックや、モデル学習用にレンタルしたグラフィックス処理ホストも使用していた。彼らはこの作戦を『DronDoc』または『Serafim』と呼んでいた。」
「アクターたちはClaudeを使用して、ドローンの共有群メモリやフォールトトレラント協調ロジック（FTCL）を含むコアソフトウェアシステムを構築した。攻撃、監視、基地帰還の挙動を制御するオンボードの小型言語モデル；（搭載カメラを用いて）ドローンを標的へ誘導し、起爆命令を発する終端誘導ソフトウェアシステム；敵対するドローン操縦者を特定するための制御リンク位置特定モジュール；受動型音響検知層；およびドローンのプログラマブルチップ用の低レベルロジック。実行犯らは、自律的な致死的な交戦を目的としてこのプラットフォームを設計した。搭載モデルは、人間の介入なしに標的（「人」という標的クラスを含む）を選択し、起爆命令を発令することができた。実稼働中の開発ボードへの低レベルファームウェアの書き込み、シングルボードコンピュータのプロビジョニング、メッシュネットワークを介したシミュレーション環境の構築など、実行犯らの活動は、セッション内で実際のハードウェア・イン・ループ（HIL）テストが行われていたことを裏付けている。」
「攻撃者は、収集したウクライナの戦闘映像を用いてコンピュータビジョン分類器を学習させ、標的クラスを『敵』と『味方』に分類し、ロシアのシステムを許可リストに登録した。また、ドネツク州内の固定座標をデモ用の攻撃地点として繰り返し使用し、ウクライナの最前線の都市や回廊をミッションの地理的範囲として設定していた。」
「犯行グループは2025年末から2026年初頭にかけてアカウントを作成し、2026年5月中旬に作戦を開始した。犯行グループは、商用仮想プライベートサーバーを経由してトラフィックをルーティングすることで、当社の地理的アクセス制御を回避していた。」
「当社は、この実行主体がロシアの国家機関ではなく、民間および軍事業務を兼務する小規模で専門性の高いフリーランスのチームであったと評価している。このグループに関連する9つのアカウントを特定したが、そのうち8つは通常のフリーランス業務にのみ使用されており、兵器関連のソフトウェア開発には使用されていなかった。調査の結果、実行主体はロシア科学アカデミー傘下の連邦研究センターを擁する地方大学と何らかのつながりがあったと当社は評価している。犯行グループは、ロシアの先端研究財団、国家技術イニシアチブ、および国防省から資金提供を受けたと主張していたが、当社はそれらの主張を検証することはできなかった。当社は、武器開発の疑いに関する内部調査の一環としてこの活動を特定し、犯行グループに関連するアカウントを凍結するとともに、今後の悪用リスクを低減するための安全対策に調査結果を反映させた。」
Anthropicの報告書には、この研究の一環としてモデルに入力された各種ドローンやその他の能力を詳述した表が含まれており、以下にその内容を転載する。
また、Anthropicは今回の事例においてロシア政府との直接的なつながりを確認できなかったとしているが、ここで説明がある研究内容は、完全に一致する能力であり、実証済みのもので、ウクライナにおいて過去数年間にわたり様々な程度で確認されている。TWZは、短距離および長距離の特攻型ドローンにおける新たな自動標的選定および群れ飛行能力に関して、紛争の両陣営における動向を非常に綿密に追跡してきた。2024年には、当社はまた、ドローン戦における今後の革命を概説する詳細な特集記事を掲載した。AIと、その技術を活用するための参入障壁がますます低くなっているおかげで、その兆候は当時すでに現れ始めていた。
GTG-17002：電子戦および防空抑止のための標的選定ソフトウェア構築に「Claude」を用いた中国を拠点とする作戦の阻止
Anthropicの新レポート「GTG-17002」の「通常兵器」セクションにおける最後の事例は、台湾の潜在的な防空標的を特に焦点に据えた中国系アクターによる電子戦関連の活動を扱っている。
「当社は、中国を拠点とするアクターを特定した。このアクターは、Claudeのチャット、コーディング、およびエージェント機能を活用し、電子戦用の中国語版モジュール群（約16モジュール）を設計、構築、改良していた。このモジュール群は、電磁スペクトルを利用して敵のレーダーや通信を検知、妨害、または欺瞞し、敵の防空システムを制圧することを目的としている。」
「このアクターは、基盤となるロジックからユーザーインターフェースに至るまで、Claudeを使用してソフトウェアシステムを構築し、12回のバージョンアップを繰り返しました。これには、システムのレーダー探知および妨害の物理アルゴリズムの実装と最適化、脆弱性分析モジュールの生成、中国語による標的指定指示書の作成が含まれていました。」 この攻撃者が構築したソフトウェアスイートは、敵のレーダー、地対空ミサイル基地、指揮所、通信ノードを分析し、それらの探知範囲を算出し、妨害の有効性を評価し、価値と脆弱性に基づいて標的をランク付け（どの標的を最初に制圧すべきかを含む）し、数日間にわたる作戦において、各標的に対して妨害機の出撃をどのように最適に割り当てるかを決定した。また、このスイートは、敵の資産のうちどれを最初に制圧すべきかをランク付けし、ペイトリオットやTHAAD級［高高度終末段階防衛（THAAD）］システムなど、特定の交戦範囲をモデル化していた。」
「プロジェクトの途中で、当社は、当該アクターがシミュレーションのデフォルトシナリオを台湾内の12の標的に変更したのを確認した。標的には、台湾内の指揮管制バンカー、早期警戒レーダー基地、ペイトリオットおよび天功［地対空ミサイル］連隊、主要な空軍基地、ならびに地域戦闘司令部が含まれていた。」
「また、このアクターは、Claudeと並行して内部ネットワーク上で独自にホストされたモデルを実行し、ツール連携を通じてソフトウェアスイートをこのモデルに接続していた。」
「調査の結果、このアクターは中国を拠点とする防衛・軍需産業の研究者であると判断した。当社の安全対策によってフラグが立てられたアカウントレベルのメタデータおよびコンテンツは、このアクターが中国人民解放軍（PLA）軍事科学院を含む中華人民共和国の研究機関と関連していることを示していた。当社は、武器開発の疑いに関する内部調査の一環としてこの活動を検知し、当該アクターに関連するアカウントを凍結するとともに、将来の悪用リスクを低減するため、調査結果を当社の安全対策に組み込んだ。」
以下に示す付随する表には、この作業の過程で言及された、米国製の防空レーダーの具体的な機種数種や、Link-16データリンクネットワークが記載されている。また、電子戦用中国製Y-8およびY-9機の派生型、J-16D電子戦戦闘機、そしてゴールデン・イーグル無人ヘリコプターと思われるものについても言及されている。
Y-8/Y-9設計に基づく複数の電子戦派生型の1つである、中国製Y-8GX-11。X経由の中国インターネット画像
中国のJ-16D、偵察・攻撃・防衛の全領域で汎用性を発揮：設計者たち
敵の防空網の制圧は、単独で行われるか、より大規模な作戦の一環として行われるかを問わず、あらゆる現代の空軍作戦において不可欠な要素である。これは、中国本土による台湾への軍事介入や、中国人民解放軍が巻き込まれる可能性のあるその他の大規模な紛争においても、同様に極めて重要となるだろう。
安全対策と倫理
特定の事例研究の詳細を超えて、Anthropicの新しい報告書は、AIの利用に関する安全対策や、この技術を取り巻く一般的な倫理について、広範に高まっている懸念を浮き彫りにしている。上記の事例で指摘されているように、Anthropicは特定の地域からのClaudeへのアクセスを遮断したり、モデルが特定の種類の作業を行うのを防いだりするために、様々な安全対策を講じている。一方で、同社が今回明らかにした内容からは、少なくとも現時点では、こうした保護措置が依然としてかなりの程度まで迂回され得ることが明白である。
Anthropic社は、少なくとも米国内においては、透明性に関する法律や規制を公に支持してきた。また同社は、今年初め、米国政府のサイバーセキュリティ上の懸念に対処するため、特定のClaudeモデルに微調整を加えたことも注目に値する。
2025年12月以降、Anthropic社は、大量監視や完全自律型兵器システムを支援するためにClaudeが利用される可能性を巡り、国防総省と公然と対立している。その結果、同社はサプライチェーン上のリスクとして指定され、米軍および米国政府の他の機関において当該モデルの使用に制限が課されることとなった。Anthropicは現在も法廷でこの措置に対して争い続けている。しかし、つい昨日、国防総省研究・技術担当次官兼国防総省最高技術責任者（CTO）のエミル・マイケルが米軍が機密業務を支援するためのAnthropic製品の使用を90％削減したと述べた。
Anthropicの新報告書で指摘された「誤用」に関する懸念は、大まかに言えば、他社が開発している一般に公開されているモデルにも当てはまる。すでに公開されている事例では、AIエージェント自体が、割り当てられたタスクを完了させるためにハッキングやその他の悪意のある行動に及んでいたことが確認されており、倫理は言うまでもなく、セキュリティや公共の安全に関するさらなる疑問を投げかけている。
本誌が過去に指摘した通り、AIに関して言えば、米国の敵対勢力は概して倫理を気にかけていない可能性が高い。Anthropicの新しい報告書はまた、国家と連携する主体や非国家主体でさえ、この技術の利用にはほとんど制限がなく、潜在的な大量破壊兵器の開発さえ含まれる可能性があることを示している。
同時に、ClaudeのようなAIモデルが消えることはなく、開発はますます加速するペースで進み続けており、さらなる普及への扉を開いている。■
