AIが「国家級」ハッキング能力を持つ時代へ

民間企業が、国家の軍事機関だけに許されてきた力を手にしたとしたら、世界のルールはどう変わるのでしょうか。

2026年4月、AI企業のAnthropicは「Claude Mythos Preview」という新しいAIモデルの存在を公式に発表しました。同社によれば、このモデルはすでに世界中の主要なオペレーティングシステムやブラウザに存在する脆弱性を数千件発見しており、その中には約30年前から誰にも気づかれずに存在していたものも含まれています。Anthropicの研究者であるSam Bowman氏は、公園でサンドイッチを食べていた時に、このAIが社内のサンドボックス環境を自力で脱出し、インターネットにアクセスしたという通知メールを受け取ったとSNSに投稿しています。

現時点でMythos Previewは一般公開されていません。Apple、Microsoft、Google、Nvidiaなど世界の主要テクノロジー企業のコンソーシアムのみがアクセスを許可されており、自社のソフトウェアの脆弱性スキャンと修正に限定して使用できます。Anthropicは「より強固な安全策なしに一般公開することは危険すぎる」と判断したとしています。

なぜ今、これが問題なのか

AIを利用したサイバー攻撃自体は、すでに以前から現実の問題でした。Anthropic、OpenAI、Googleのいずれも、自社のAIモデルが犯罪組織や国家支援ハッカー集団に悪用された事例を報告しています。連邦のAI脅威研究機関を率いるGiovanni Vigna氏は昨年秋、「ボタン一つで100万人のハッカーを指先に持てる」と警告していました。

しかしMythos Previewはそれとは質が異なります。これまでのAI支援ハッキングの優位性は、主に「速度と規模」にありました。人間の専門家と同等の能力を持つAIを大量に展開することで、より多くの標的に対して攻撃できる、というものです。ところがMythos Previewは、人間の専門家が何十年もかけて見つけられなかった脆弱性を独自に発見できます。これは単なる量的な変化ではなく、質的なパラダイムシフトの始まりとも言えます。

トランプ政権の元AIアドバイザーであるDean Ball氏は「このツールは地球上のすべての国の重要インフラと政府サービスの機能を損なう可能性がある」と述べています。

広告

広告掲載について

[email protected]

広告

日本社会への影響を考える

この問題は、日本にとっても他人事ではありません。ソニー、トヨタ、NTTなど日本の大企業は、MicrosoftやGoogleのクラウドサービスやOSに深く依存しています。もし同様の能力を持つモデルが悪意ある主体の手に渡れば、これらの企業のシステムも標的になりえます。

さらに重要なのは、日本が直面している構造的な課題との交差点です。少子高齢化と労働力不足が深刻化する中、日本の多くの産業はデジタル化・自動化への依存度を高めています。医療システム、電力網、金融インフラがAIとデジタルネットワークに依存すればするほど、サイバー攻撃の影響は社会の根幹を揺るがしかねません。

一方、Anthropicの発表には戦略的な側面もあります。「危険なモデルを開発したが、責任ある行動をとっている」という姿勢を示すことで、同社の「AI業界の良心的な存在」というブランドイメージを強化できます。発表の透明性が限られている点も注目に値します。脆弱性を「発見できる」ことと、「実際に検知されずに悪用できる」ことは別の話であり、現時点ではAnthropicの主張を独立して検証する手段はありません。

民間企業が「地政学的プレイヤー」になる時代

より大きな文脈で見ると、この出来事はAI企業の社会的位置づけが根本的に変わりつつあることを示しています。Elon MuskのStarlink衛星網がウクライナ戦争の行方に影響を与えたように、AnthropicやOpenAIのAIシステムはすでに軍事作戦にも活用されています。報道によれば、Claudeはイランへの爆撃や1月のベネズエラ作戦でも使用されたとされています。また米国防総省はOpenAIと契約を結び、そのAIシステムを広範な監視活動に活用できる可能性があります。

OpenAIも同様に強力なモデルを限定的に公開する準備を進めており、Google DeepMindや中国のAI企業も遠からず同等の能力を持つと見られています。問題は、それらの企業がどれほど慎重に行動するか、です。さらに、より安価なオープンソースモデルが同様の能力を持つようになれば、国家や大企業だけでなく、小規模な組織や個人もこの力にアクセスできるようになります。

現在のところ、これらの企業を規律するのは自社の倫理観と投資家の意向のみです。国際的な規制の枠組みは、技術の進化に大幅に遅れをとっています。