AI を活用したサイバー脅威の 1 年分のマッピングから得た知見

Anthropic は AI モデルが脆弱性の発見と悪用のスピードを加速させていることを受け、セキュリティ防御の強化に向けた初期推奨事項を公開。既知脆弱性パッチの迅速適用や AI ツールの導入など、組織が実施すべき具体的対策を提示している。

Claude Code v2.1.169 がリリースされ、`--safe-mode` フラグと `/cd` コマンドといった新機能が追加されました。Windows でのハング問題の修正、エンタープライズ向けの MCP ポリシー適用の不具合修復、OTEL 証明書設定のセキュリティ問題対応など、30 件の変更が含まれています。

Anthropic が発表した Mythos/Fable クラスモデルの新規約では、ユーザが入力したプロンプトと出力は信頼・安全性確保のため 30 日間強制的に保持される。従来の Enterprise ユーザや Bedrock 経由では「学習に使用しない」が明記されていたが、この新規約との矛盾が生じるため、機密情報を扱う企業はセキュリティ担当者と共に利用可否を判断する必要がある。

npm・VSCode・GitHub Actions・MCP など開発環境に使われるツール・ライブラリがサプライチェーン攻撃の標的になっており、axios・chalk・Nx など実際の被害事例が相次いでいます。本記事では直近1年の代表的インシデント11選と、どこを信頼し何を検証するかの線引きや自衛方法を紹介します。