# 旧型AIモデルを悪用、ハッカーが安全策を回避

> CrowdStrikeによると、4つのグループがAnthropic ClaudeやDeepseekなどのオープンなAIツールを悪用し、2026年5月から8月にかけて自律型の攻撃を実行した。

Oossa · 2026-10-21 · https://oossa.com/ja/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

CrowdStrikeの研究者は、これまで知られていなかった4つのハッカーグループが、2026年5月から8月にかけてエージェント型AIを使って攻撃を行った実態を明らかにした。中国語、スペイン語と英語、インドネシア語、ロシア語で活動する各グループは、AnthropicのClaudeやオープンウェイトのDeepseekモデルの旧バージョンを利用していた。認可を受けた侵入テストだと見せかけて指示を入力したり、システムプロンプトに手を加えたりして、組み込まれた安全策を回避していた。スペイン語と英語で活動するグループだけで、アルゼンチンの医療機関を少なくとも15組織侵害し、認証情報を盗み出した。

4つのグループはいずれもAIのインフラを公開ウェブサーバー上に露出させており、研究者は使用モデルや実行環境を確認できた。攻撃者は旧型で安価なモデルを好んで使っており、最先端ではないAIでも大規模なハッキングを実行できることが示された。

## 事実

- 4つの脅威グループは、Claude Opus 4.8、Claude Haiku 4.5、Claude Sonnet 4.6、Deepseek V4 Proを使用した。
- スペイン語と英語で活動するグループは、アルゼンチンの医療機関を少なくとも15組織侵害し、医療記録を盗み出した。

## なぜ重要か

犯罪者が旧型で安価なモデルを使っている場合でも、AIを使った攻撃は現実的な脅威としてセキュリティチームが対処する必要がある。

## 出典と参考資料

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

最終更新: 2026-10-21