AIサイバー攻撃の脅威評価指標をAnthropic発表

Anthropicは、過去1年間にサイバー攻撃などの悪意ある活動を理由にアカウント停止処分（BAN）にした832のAIアカウントを分析し、AIが攻撃者の実行能力をどの程度向上（アップリフト）させたかを測定する独自の脅威評価指標「ARiES（AI Risk Enablement Score）」を発表した。同社の調査によると、中リスク以上の脅威に分類された攻撃者の割合が1年間の前半で1.7倍に増加しており、AIが単なる初期段階の補助ツールを超えて、実際のサイバー攻撃の威力を能動的に引き上げている実態が明らかになった。さらに、攻撃者が自律型AIエージェントの仕組みを悪用して複雑な実戦攻撃を遂行している事例も確認されており、従来のセキュリティフレームワークでは捉えきれない新たな課題が浮き彫りになっている。

1. 評価指標「ARiES」の導入と高リスク利用の急増

Anthropicが開発した「ARiES」は、AIによる脅威を0から100のスコアで評価する仕組みだ。評価は「脅威（意図や洗練度など、最大35点）」「脆弱性（モデルが被害を助長する度合いなど、最大35点）」「影響度（実世界への潜在的帰結、最大30点）」の3要素から構成される。 BANされた832アカウントの利用データを調査したところ、2025年3月〜2026年3月の期間内で、中リスク以上と評価された悪意あるアカウントの割合が前半の33%から後半には56%へと約1.7倍に急増した。具体的な用途としては、69%がマルウェア（悪意あるプログラム）開発などの能力開発にAIを利用し、84.4%が防衛回避（Defense Evasion、セキュリティ検知をすり抜ける技術）に利用していた。一方で、AIを利用したフィッシング活動（詐欺メール送信など）は8.6%減少していた。

2. 自律型エージェントによる実戦攻撃と「MITRE ATT&CK」の限界

報告では、単なる下準備だけでなく、AIに自律的に攻撃を実行させる「エージェント・スカフォールディング（AIが自律的にタスクを制御する外部の動作基盤）」が最大の脅威乗数（リスクを高める要素）になっていることが示された。 特に2025年11月に検知・阻止された国家主導のサイバー諜報活動（アクター名: GTG-1002）では、最小限の人間の介入によってコマンド実行や脆弱性悪用（システムのセキュリティ上の欠陥を突くこと）、資格情報の窃取などを自動制御で連鎖させ、13の戦術と30の技術にまたがる攻撃を遂行し、ARiESで満点の100を記録した。 しかし、企業防衛やセキュリティ運用の標準となっている「MITRE ATT&CK（サイバー攻撃の技術や手法を体系化した世界的なフレームワーク）」には、こうした「自律的なキルチェーン（攻撃のフェーズ）実行」や「AI主導のオペレーション」を定義するIDやカテゴリが現状存在しない。このため、同フレームワークに依存する既存のセキュリティ製品やSOC（セキュリティ運用センター）に重大な死角が生じているとAnthropicは指摘している。

AIによるサイバー攻撃支援は、攻撃の参入障壁を下げるだけでなく、既存の脅威アクターの攻撃水準を能動的に押し上げている。AIエージェントの自律稼働により、攻撃側のタイムラインは従来の人間ベースのインシデント対応手順では追いつけない速度にまで圧縮されつつある。

編集部注：MITRE ATT&CKに検知ルールを依存している既存のセキュリティ製品にとっては、こうした定義外の自律型攻撃が重大なブラインドスポットになる可能性がある。一方で、AIネイティブな検知技術を持つ新興ベンダーにとっては、未定義の領域をカバーして差別化を図る機会ともなり得る。業界全体として、AIが指揮する自律型攻撃チェーンを早期に分類・評価できる新たなセキュリティ基準の策定が急務であると見られる。