
Claude・Grok・Kimiを組み合わせたAI攻撃基盤が発覚、金融関連の標的400以上を攻撃
AIセキュリティ企業Straikerの報告によると、CyberCartelはClaudeやGrokなどで金融関連の標的400以上を攻撃した。400と4,493の数字が何を数えたかと、モデル提供者の拒否や遮断が届く範囲を一次資料から読む。
AnthropicはAI安全性研究を中心に据えたアメリカの人工知能企業であり、大規模言語モデル(LLM)「Claude」シリーズの開発元として知られる。2021年1月にサンフランシスコで設立され、CEOのダリオ・アモデイをはじめ、ダニエラ・アモデイ、クリス・オラーらが共同創業者として名を連ねる。
Anthropicは人工知能および機械学習を専門とする企業であり、AIの安全性と有用性の両立を研究の柱としている。主力製品であるClaudeはテキスト生成・対話・コード補助など幅広い用途に対応しており、法人・個人向けにAPIおよびサブスクリプション形式で提供されている。同社はGitHubアカウント(anthropics)やLinkedIn(anthropicresearch)、X(AnthropicAI)など複数のプラットフォームで情報を発信している。
Anthropicは2021年1月に設立された比較的新しい企業である。創業者のダリオ・アモデイとダニエラ・アモデイの兄妹は、OpenAIの研究部門出身であり、AIの安全性研究に特化した組織として同社を立ち上げた。設立以来、自社モデルの能力向上と安全策の実装を並行して進めており、Claudeの各バージョンを段階的にリリースしてきた。
Anthropicが開発するClaudeシリーズは、能力と価格帯の異なる複数のモデルで構成されている。上位モデルのOpusと、コスト効率を重視したSonnet、Haiku(またはFableといった実験的命名)などに分類され、用途に応じて使い分けられる。また、開発者向けのコード補助ツール「Claude Code」も展開しており、IDEやCLI環境に統合してエージェント的にコードを生成・修正する機能を持つ。AIの安全性確保を目的とした「Constitutional AI」などの研究アプローチも同社の特徴である。
2026年6月30日にはClaude Sonnet 5が発表された。同モデルはOpus 4.8と比較して約6割安い価格設定でありながら、知識労働ベンチマークGDPval-AA v2においてOpus 4.8をわずかに上回る性能を示したとされ、量産・コスト効率を意識した戦略的な製品として位置づけられる。また同社はIPOを視野に入れているとも報じられている。
2026年7月1日には、米商務省による輸出管理の解除を受けて、停止していた最新AIモデル「Claude Fable 5」のアクセスが順次再開された。政府はその条件としてリスクの監視と報告を求めており、最先端モデルの公開において今後も政府関与が続く見通しである。なお7月2日にはFable 5の提供が一時的に再停止されたのち復旧したものの、有料プランでの無料試用期間の短縮や利用上限の半減が適用され、定額制から従量課金制への移行方針が鮮明となった。
同じく7月2日には、Claude Codeのシステムプロンプト内に隠し識別子が埋め込まれていたことが開発者の指摘によって明らかになった。Anthropicはこれをモデル蒸留や不正な代理アクセスを検知する実験として実施していたと説明したが、開発ツールの透明性と信頼性を巡る議論を呼んだ。同社はその後、識別子の削除方針を表明した。この問題は7月4日に報じられたアリババによるClaude Code社内利用禁止の報道とも関連しており、企業が開発環境ツールを通じて収集する情報の透明性やセキュリティ管理の在り方に焦点が移りつつある。
2026年7月3日には、Anthropicがサムスン電子と独自AIチップの製造に向けた協議を開始したと報じられた。設計や性能の詳細は未定であるが、同社はNVIDIAなど既存パートナーとの連携を維持しつつ、自社設計チップの選択肢を探ることで計算基盤の多様化とコスト効率の向上を目指しているとされる。

AIセキュリティ企業Straikerの報告によると、CyberCartelはClaudeやGrokなどで金融関連の標的400以上を攻撃した。400と4,493の数字が何を数えたかと、モデル提供者の拒否や遮断が届く範囲を一次資料から読む。

OpenAIが10月23日、フロンティアモデルの訓練をインターネット接続なしで行う方針を公表した。全フロンティアRL runを索引付きキャッシュ上のWebで動かす一方、完全なエアギャップは現状不可能と認め、攻撃演習では残した狭い接続の多くに抜け道が見つかった。

既存のテストを仕様に使い、Claudeが条件付きの証明を大量に作成した。公開部分の定理をたどると、ASan入りと通常版の同等性、終了を保証しないこと、メモリ予算などの前提が見えてくる。

DeepSeekの新モデルがChromeのV8 Sandboxを突破したとする投稿が話題を集めている。しかしコードやCVEは非公開であり、報道には用語の拡大解釈も見られる。CMUのExploitBenchやMicrosoftによる実攻撃の調査データから、AIエクスプロイトの実効性と技術的現実を検証する。

MITが仮想島のAI「Eko」13体を各30時間観察。遊びに似た行動と、記憶の削除で課題成績が変わる結果を報告した。査読前研究の条件と因果関係の限界を読む。

AAIFがAgent Skillsなど4プロジェクトを迎え、計10件へ拡大した。公式仕様を比較し、作業手順やモデルとの通信、訓練・実行環境で共通化する対象と、実装ごとに確認が残る条件を解説する。

1Passwordが個人用AIエージェントとの連携を拡大する。認証情報をモデルに渡さずログインを任せる仕組みと、連携先ごとに異なる提供予定、対象アカウント、操作上の制約を確認する。

Kaseya CTOのAI開発事例は、仕様を先に磨く工程と専門知識の重みを示す。6週間という期間の対象を確かめ、GitHubとAnthropicの指針から、再生成を評価する条件を考える。

TrendForceは2027年のサーバーCPU出荷を40%超増、Arm系シェアを約30%と予測した。CPUとGPUの分業、シェアと出荷個数の違いを解説し、AIサーバーの台数・売上高と混同しないための比較表を示す。

AnthropicのClaude Duetは、専用の仮想マシンで作業を続ける仕事用AIだ。米国のProとMax向け試験提供を機に、定期確認と共有利用枠、重要操作の承認、安全対策の役割を読み解く。

OpenAIは2026年10月20日、創薬プロジェクトの工程管理を自動化するOrchestra Bioの買収を発表した。生物学モデルGPT-Rosalindに業務進行エージェントを統合する狙いだが、買収額や既存顧客の処遇、具体的な実務短縮の成果は明かされていない。

curlは10月26日からLOW/MEDIUMの脆弱性報告をGitHubで公開処理する。従来の公開PR例外との違い、AisleとのAI監査協力、攻撃機会が長くなるリスクから、保守を続けるための判断を読み解く。

Musk氏が米国の子ども全員にSpaceX株を1株ずつ贈る構想を表明。Anthropicの公益基金への株式拠出と、受取人・実行条件の違いを公式資料から読む。

AIに制約なしで「物語を書いて」と頼むと、主要4社のモデルの多くが灯台守やエライアスという設定を選択する。コーネル大学による2万編の生成小説の解析は、人間文学の約900倍に跳ね上がる語彙の集中を浮き彫りにした。

Anthropicが自社株5%を新基金へ充てる構想を公表した。既存の経済研究助成との違いを比べると、直接分配への可能性と、受給条件や実行手続きがこれから具体化される段階が見えてくる。

OpenCode Consoleの侵害で、利用者の1.4%に外部AIサービスのAPIキー露出の可能性が通知された。公式投稿と通知画像、保管・課金・予算の仕様から、影響範囲と発行元でキーを失効させる意味を読み解く。

Anthropicの技術職採用に占める若手比率は27%から9%へ下がった。AI稼働時間6倍の定義、コード増産と品質の限界、人の監督・育成に残る課題を一次資料から解く。

Anthropicは、NIST標準曲線のシードが1997〜1998年のUnix時刻から生成されていたと発表した。懸賞主催者も別実装で検証。シード、候補の選別、基点を分けると、解明した範囲と残る謎が見えてくる。

Claude Mythos 5が量子回路を再設計し、点加算では既存の省メモリ方式より演算数を約17分の1に削減した。公開記録から資源コストを再計算し、分岐履歴の復元、Lean証明の範囲、許容失敗の条件を解説する。

バーガーキングの国内公式アプリから約1,118万件の会員情報が流出。公式告知と焼肉きんぐの被害を比較し、流出項目とパスワードの確度を整理する。AIが侵入や盗んだデータの利用を省力化する実例と、利用者・企業への影響も読み解く。