2 分で読む
攻撃側が AI を使うなら、守る側も使えば釣り合うのではないか。自然な問いです。
この問いには、攻撃を報告した当事者が答えを書いています。しかも、勧めるだけでなく但し書きも付けています。両方を読みます。
勧めていること、但し書き、埋まらないもの
報告は、サイバーセキュリティに根本的な変化が起きたと書いています。 出典を開く確認 2026-09-21Anthropic（2025-11-13・AI 主導のスパイ活動の遮断）原文
A fundamental change has occurred in cybersecurity.
何を勧めているか
| 項目 | 報告に書かれていること |
|---|---|
| 勧めている領域 | 監視の自動化、脅威の検知、脆弱性の評価、事故対応といった領域で、防御に AI を使うことを試すよう勧める Anthropic（2025-11-13・AI 主導のスパイ活動の遮断）原文We advise security teams to experiment with applying AI for defense in areas like Security Operations Center automation, threat detection, vulnerability assessment, and incident response.出典を開く確認 2026-09-21 |
| その理由 | 攻撃に使われうるのと同じ能力が、防御にとっても不可欠にしている Anthropic（2025-11-13・AI 主導のスパイ活動の遮断）原文The answer is that the very abilities that allow Claude to be used in these attacks also make it crucial for cyber defense.出典を開く確認 2026-09-21 |
| 自分たちの使用 | この調査で生じた膨大な量のデータの分析に、自社の AI を広く使った Anthropic（2025-11-13・AI 主導のスパイ活動の遮断）原文our Threat Intelligence team used Claude extensively in analyzing the enormous amounts of data generated during this very investigation出典を開く確認 2026-09-21 |
3 行目が効きます。勧めるだけではなく、自分たちが実際にどう使ったかまで書いています。
但し書きが付いている
| 何についての但し書きか | 報告の言葉 |
|---|---|
| 見えている範囲 | 見えているのは自社の道具の使われ方だけだが、この事例はおそらく最前線の AI モデル全般に共通する行動の型を反映している Anthropic（2025-11-13・AI 主導のスパイ活動の遮断）原文although we only have visibility into Claude usage, this case study probably reflects consistent patterns of behavior across frontier AI models出典を開く確認 2026-09-21 |
前半と後半で、確からしさが違います。前半は事実の確認で、後半は推測です。報告はそれを分けて書いています。
読む側も分けて受け取る必要があります。他社のモデルで同じことが起きているかどうかは、この報告からは確かめられません。
AI を防御に使っても埋まらないもの
| 埋まらないもの | 報告に書かれていること |
|---|---|
| 攻撃できる人の母数 | 経験や資源の少ない集団でも、この種の大規模な攻撃を行いうるようになった Anthropic（2025-11-13・AI 主導のスパイ活動の遮断）原文Less experienced and resourced groups can now potentially perform large-scale attacks of this nature.出典を開く確認 2026-09-21 |
| 人の関与の減り方 | 以前の事例では人がまだ十分に関与して指揮していたが、この事例では規模が大きいにもかかわらず人の関与がはるかに少なかった Anthropic（2025-11-13・AI 主導のスパイ活動の遮断）原文in those operations, humans were very much still in the loop, directing the operations. Here, human involvement was much less frequent, despite the larger scale of the attack.出典を開く確認 2026-09-21 |
母数が増えることは、防御側が AI を使っても減りません。狙われる回数そのものが増えるためです。
人の関与が減ったということは、攻撃の進み方が人の勤務時間に縛られなくなったということでもあります。夜間や休日の検知体制が、そのまま効いてきます。
先にやること
| 順 | 何をするか | なぜ |
|---|---|---|
| 1 | 検知から遮断までに実際かかっている時間を測る | AI の導入より先に、今どれだけかかっているかを知る |
| 2 | 人の目視を前提にした手順を洗い出す | 追いつかなくなる場所が、そこに集まっている |
| 3 | 提供元が挙げた 4 領域から 1 つ選んで小さく試す | 全部を一度に置き換えない |
| 4 | 1 社の報告で全体を判断しない | 見えている範囲が報告自身に書かれている |
聞き方はこうなります。
「夜間と休日に侵入されたとき、誰がいつ気づきますか。気づいてから止めるまで、実際に何分かかりますか。」
この 2 つに答えられない状態で AI を足しても、足した分の効果は測れません。
ここから先は調査の詳細です（約 1 分）。上のカードだけで決められます。調べた 1 件ずつの記録は IT連携マップ に、出典 URL と調査日つきで公開しています。
調査の詳細
調べた範囲は、AI の提供元が 2025 年 11 月に公表した報告 1 本のうち、防御について書かれている部分です。対象はその文章で、勧められている手法の効果を確かめてはいません。報告を保存し、引用はすべて保存した原本に原文のまま在ることを確かめています。調べていないことは、実際に AI を防御に使った組織で何が起きたかです（導入した組織の事例は、この調べに含めていません）。
| 項目 | 内容 |
|---|---|
| 出典 | AI の提供元が公表した報告（2025 年 11 月 13 日） |
| 読んだ部分 | サイバーセキュリティへの含意の段 |
| 引用 | 7 本（すべて保存した原本に原文のまま在ることを確認） |
| 確認時期 | 2026 年 9 月 21 日 |
| 含まれないもの | 他社の見解、導入した組織での効果 |
この報告は、自社の道具が攻撃に使われたことを公表したものです。そのうえで自社の道具を防御にも勧めているので、立場が入っている点は差し引いて読む必要があります。ここで価値があるのは勧めている部分より、見えている範囲を自分で限定している部分です。
何が起きたかは 「AI が攻撃した」は何が起きたか、公的機関の位置づけは 公的機関は AI をどこに置いたか に置いています。