ハッカーがClaudeのコードを漏洩、さらにマルウェアを同梱

ハッカーの悪質なゲーム：Claudeコード漏洩とトロイの木馬の罠

AI分野が激動する中で、ソースコード漏洩事件が急速に発酵しています。有名なハッカー集団が最近、暗号化されたネットワークとファイル共有プラットフォームで、Anthropic社のClaude AIモデルのソースコードを公開しました。しかし、これは単なる漏洩ではなく、巧妙にマルウェアを同梱し、ダウンロード者のデバイスを感染させる意図があります。WIREDの報道によれば、この事件はAndy Greenbergらの記者によって明らかにされ、2026年4月4日に報告されました。

ハッカーたちは「Claude完全ソースコード」を餌に、実際のファイルにトロイの木馬を埋め込み、ユーザーデータを盗むか、さらに拡散することができる。

ClaudeはAnthropicの旗艦大規模言語モデルとして、セキュリティと説明可能性で知られており、OpenAI GPTシリーズの強力な競争相手と見なされていました。今回の漏洩は、コアトレーニングコードと推論モジュールに関わっており、ダウンロード者が被害に遭えば、個人情報が暴露されるだけでなく、無意識に攻撃チェーンの一部となる可能性があります。セキュリティ研究者は、悪意のある負荷が高度な難読化技術を使用して、一般的なアンチウイルスソフトウェアを回避することを確認しました。

FBI窃聴ツールの侵害：国家安全保障の警鐘が鳴る

事件はAI分野にとどまりません。FBIは重要な窃聴ツールが最近ハッカー攻撃を受けたことを公表し、これは重大な国家安全保障リスクと見なされています。これらのツールは、テロ活動や犯罪活動の合法的な監視に使用されており、ハッカーがこれを取得したことで、逆探知や違法な監視に利用される可能性があります。アメリカ連邦捜査局の広報担当者は「侵入は敏感なインフラの脆弱性を露呈しました。私たちは同盟国と協力して源を追跡しています」と述べています。

背景として、FBIの電子監視システムは高度に機密化された暗号プロトコルに依存しており、今回のハッカー行為は内部漏洩やサプライチェーンの汚染が原因である可能性があります。専門家によれば、これはロシアや中国が支援するAPTグループに関与している可能性があり、2020年のSolarWinds事件に類似していると分析されています。侵入の結果は深刻で、ハッカーは監視データを偽造し、司法手続きを妨害したり、商業スパイ活動に転じたりすることができます。

Ciscoソースコードの盗難：サプライチェーン攻撃の波が再び

同時に、攻撃者はCiscoから大量のソースコードを盗み、継続するサプライチェーンのハッキング行動の一部としてこれを行いました。ネットワーク機器の巨頭であるCiscoのルーターやスイッチのコードが盗まれ、世界的なネットワークリスクを増大させています。報告によれば、今回の攻撃はCiscoの内部コードリポジトリを標的にし、数TBの量が盗まれ、IOSオペレーティングシステムのカーネルを含んでいます。

サプライチェーン攻撃は、2020年代のネットワーク脅威のメインテーマとなっています。KaseyaからColonial Pipelineに至るまで、攻撃者は上流のサプライヤーを通じて下流のユーザーに浸透しています。Cisco事件は、Lazarusグループ（北朝鮮のハッカー組織）が主導している可能性があり、彼らは長期にわたって潜伏することに長けています。今回の漏洩はゼロデイ脆弱性の氾濫を引き起こし、数百万の企業ネットワークに影響を及ぼす可能性があります。

業界背景：AIコード漏洩の両刃の剣

AIの発展史を振り返ると、コード漏洩は初めてではありません。2023年にはMetaのLlamaモデルのオープンソース化がコピーの波を引き起こしましたが、クローズドソースモデルのClaudeの漏洩はより破壊的です。Anthropicは憲法AIの原則を強調しており、コードに埋め込まれたセキュリティメカニズム（有害な出力の拒否など）が逆行されると、深層フェイクニュースや悪意のあるコードの生成に利用される可能性があります。

知識の補足：AIのソースコードは非常に価値があり、アルゴリズムだけでなく、大量のトレーニングデータパスも含んでいます。漏洩後、ハッカーはモデルをファインチューニングしてフィッシングや自動攻撃に使用することができます。同時に、悪意のあるソフトウェアのバンドルは一般的な手法であり、2024年のGitHubコードリポジトリ汚染事件では、開発者のコンピュータが陥落しました。

編集者注：セキュリティ防護は待ったなし

AIテクノロジーニュースの編集者として、今回の複数の事件はデジタルエコシステムの脆弱性を明らかにしていると考えます。Claudeの漏洩はAI企業に対してゼロトラストアーキテクチャーの必要性を示し、コードリポジトリには多要素暗号化と行動監視が必要です。FBIとCiscoの事件は国際協力を呼びかけ、AIサプライチェーンのセキュリティ基準を確立することを促しています。

未来を展望すると、規制の介入が不可欠です。EUのAI法案は先行しており、アメリカも漏洩事件の強制開示を追随する可能性があります。ユーザーは不明な出所からのダウンロードには注意を払い、サンドボックス環境でファイルを検証することが推奨されます。技術と政策が並行して進むことで、デジタル防衛を強固にすることができます。

（本文約1050字）

本文はWIREDから翻訳されたものです