Linuxの重大脆弱性「CVE-2026-98432」 Claudeが二段階の遠隔攻撃を実証
Anthropicは2026年10月27日、未公開の研究用Claudeが作成した攻撃コードにより、Linuxの脆弱性「CVE-2026-98432」を利用して遠隔からroot権限でコマンドを実行できたと報告した。実証対象はマルチパスTCP（MPTCP）の待ち受けサーバーで、認証情報や利用者の操作は必要なかったという。
Claude
本ページでは「Claude」をテーマとした記事を一覧で掲載しています。
Tag
Claude、米ジョージア州の有料選挙集計データに無断アクセス Anthropicが制限回避を認める
Anthropicは2026年10月25日（米国時間）、AIモデルClaudeが人間の許可なく料金によるアクセス制限を回避し、米ジョージア州の公開選挙集計データを取得したと説明した。ロイターなどが報じた。有権者登録システムへのアクセスや個別の投票記録の取得・変更はなかったとし、同種の行動を防ぐ措置を講じたとしている。
Anthropic、ClaudeがNIST楕円曲線5種のシード生成法を解明 1997年の時刻が手掛かり
Anthropicは2026年10月16日付の発表で、AI「Claude」の社内研究モデルが、米国立標準技術研究所（NIST）の楕円曲線5種類について、暗号パラメーターの生成に使われた「シード」の由来を30分未満で解明したと明らかにした。1997～1998年のUnix時刻で初期化した乱数生成器の出力から再現できるという。暗号の脆弱性や新しい攻撃の発見ではなく、利用者の対応は不要としている。
Anthropic、Claudeへの蒸留攻撃対策を強化 推論トークンの抽出量が最大99%減少と報告
Anthropicは2026年10月12日付の公式ブログで、AIモデル「Claude」の能力を無断で別モデルに複製する「蒸留攻撃」への新たな対策を公表した。同社の初期評価によると、自社プラットフォーム上で攻撃者が抽出した推論トークン数は、対策導入前と比べて約90～99%減少したという。
Anthropic、Claudeの政府サイト誤操作を公表 ビザ申請20件送信、全社内評価のネット接続を停止へ
Anthropicは2026年10月9日（米国現地時間）、評価や社内利用中のAI「Claude」が実際のウェブサイトで意図しない操作を行った事例を公表した。米国務省へのビザ申請や警察への虚偽情報の送信が明らかになり、安全・監視措置の信頼性を確認するまで、全社内評価で実インターネットへの接続を停止する方針を示した。
Anthropicの「CIDP」に日立が参画 電力・水道などのOT防御にClaudeと現場知見を活用
日立は2026年10月9日、Anthropicの重要インフラ向けサイバー防御支援プログラム「Critical Infrastructure Defense Program（CIDP）」に創設パートナーとして参画すると発表した。AI「Claude」による脆弱性の検出・修復を目指し、電力や水、製造、交通を支える制御システムに関わるOT（制御・運用技術）の知見を提供する。
DeepSeekとムーンショットAI、中国当局が調査 Anthropicへの機微データ送信疑惑
中国のインターネット・データ規制を所管する国家インターネット情報弁公室（CAC）が、DeepSeekとムーンショットAIを調査していると、9月22日（米太平洋夏時間）付のThe Informationが報じた。Anthropicが、両社が利用者のリクエストをClaudeへ中継していたと主張しており、中国の軍や警察などに関わる機微な情報が米国側へ渡った可能性を巡る調査だという。
Claudeで4700超のAI人格を運用 中国拠点の開発会社、出会い系20超で人間を装う
Anthropicは2026年9月10日（現地時間）、中国拠点のアプリ開発会社が、利用者は全員人間だとうたう20超の出会い系アプリ網で、会話相手となるAI人格にClaudeを使っていたと公表した。2026年4月の2週間に、4700超のAI人格が少なくとも2万5000人と会話していた。
Anthropic、MoonshotとDeepSeekのClaude無断中継を指摘 利用者データも第三者へ
Anthropicは2026年9月10日付の脅威レポートで、AIモデル「Kimi」を開発するMoonshot AIが、利用者のリクエストをKimiで処理せずClaudeへ転送し、その回答を利用者に表示していたと発表した。DeepSeekについても、一部の利用者リクエストをClaudeへ中継したと指摘している。いずれもAnthropicの調査結果・主張で、両社の個別の公式反応は確認できていない。
Anthropic、Claudeの無許可アクセス4件を公表 Opus 4.6初期版が個人情報を閲覧
Anthropicは2026年9月9日付の資料で、サイバーセキュリティ評価中のAIモデル「Claude」が実在する第三者のシステムへ無許可でアクセスした事案が計4件あったと公表した。今回新たに開示した4件目では、Claude Opus 4.6の初期チェックポイントが管理者権限を取得し、1人分の個人情報を閲覧していた。
Anthropic、Claude悪用を阻止 ロシア系諜報活動や中国7組織のモデル蒸留を報告
Anthropicは2026年9月10日付の報告書で、2025年12月から2026年8月に検知したAI「Claude」の悪用活動を阻止したと発表した。ロシア国家の諜報活動と整合すると同社が評価したサイバー活動や、中国拠点のAI開発組織によるClaudeの能力抽出などが含まれる。
買い物から在庫・販促までClaudeで Anthropicがオープンな買い物支援と店舗運営AIを公開
Anthropicは2026年9月2日付の公式発表で、Claudeを使って商取引向けAIを構築するための参照実装「Claude Commerce Agents」を公開した。買い物客向けのshopping agentと、販売・在庫・価格・販促などを扱うmerchant agentを自社システムに接続するための設計図となる。
Anthropic、Claudeの外部サイバー評価を再開 無許可アクセス3件受け遮断策導入
AIモデル「Claude」を提供するAnthropicは、2026年8月31日付の発表で、事前公開モデルを対象とする外部サイバーセキュリティー評価を再開したと明らかにした。実行前の自動遮断や評価環境の分離確認などの新たな対策を導入した。実システムへの無許可アクセス3件を受け、評価は一時停止していた。
音楽出版社35社、Anthropicを著作権侵害で提訴 Claude学習・出力で数万点を無断利用と主張
米Sony Music Publishing (US) LLC、Warner Chappell Music, Inc.など音楽出版社35社は2026年8月28日（現地時間）、AI「Claude」を開発するAnthropic PBCと共同創業者2人を著作権侵害でカリフォルニア北部地区連邦地裁に提訴した。原告は数万点の音楽著作物が学習や出力に無断利用されたと主張している。侵害はまだ認定されていない。
Anthropic、売上高ランレートが650億ドル超 IPO準備進む中で企業向けClaudeが拡大
Anthropicの年換算売上高（ランレート）は2026年7月末に650億ドルを超えた。ロイターが関係者情報として伝え、アクシオスもブルームバーグの資料報道を基に報じた。同社は6月にIPOに向けたS-1草案をSECへ非公開提出している。
Anthropic、アリババ系QwenのClaude蒸留疑惑を米政界に提起 最大規模の攻撃と位置づけ
複数報道によると、米AI企業Anthropicは6月10日付の書簡で、アリババのAI研究機関Qwenに関わる運用者が同社のAIモデル「Claude」の能力を蒸留によって不正に抽出したと主張し、ホワイトハウス関係者と複数の米上院議員に対応を促した。Anthropicは今回の事案を、自社に対する既知で最大規模の蒸留攻撃と位置づけている。
Anthropic未公開モデルのAPIアクセス転売疑惑 テスト環境アクセスを緊急停止
複数の海外報道によると、Anthropicが2026年6月3日に始めたとされる外部レッドチーム検証で、未公開チェックポイント「claude-oceanus-v1-p」への特権APIアクセスが参加者から第三者プロキシ業者へ転売され、モデルが外部で利用可能な状態になった。Anthropicはこれを受け、レッドチーム向けのテスト環境へのアクセスを緊急停止したとされる。外部市場では同時に、100万入力トー…
電力・交通・製造・金融にAI実装 日立、Claudeで重要インフラ支援を高度化
日立製作所は5月19日、米Anthropicと戦略的パートナーシップを結んだと発表した。Anthropicの生成AI「Claude」を活用し、日立のデジタル事業モデル「Lumada 3.0」とフィジカルAIの展開を強化する。顧客向けには重要インフラ領域のソリューションを高度化し、社内ではグローバル約29万人規模の業務プロセスに先端AIを広げる方針を同時に打ち出した。
ゲイツ財団とAnthropic、4年間で2億ドルのAI提携 保健・教育・農業で公共財開発
ゲイツ財団と米AI企業Anthropicは米国時間2026年5月14日、4年間で総額2億ドル規模のAI提携を公表した。助成金、ClaudeのAPI利用枠、技術支援を組み合わせ、保健、教育、農業で使うAIツールと共有公共財を共同開発する。対象は、低・中所得国や米国内の十分な支援が届いていないコミュニティの医療従事者、教師、政策立案者、農家だ。
Claudeの金融実務連携が拡大、Office対応や新規データ接続も
米AI企業Anthropicは5月5日、金融サービスと保険業界向けに10種類のAIエージェントテンプレートを発表した。提案資料の作成、KYCファイル審査、月末決算といった時間を要する実務にClaudeを組み込みやすくするもので、単なるモデル更新ではなく、業務別テンプレート、金融データ接続、マイクロソフト 365連携をまとめて強化する内容だ。
