Anthropic はハッキングされたのか？

Claude の入力情報は必ず Anthropic のサーバーに送信されて処理される。デスクトップアプリ・Web・スマホは claude.ai として端末間で会話履歴を共有し、ローカルには設定ファイルやキャッシュのみ保存。Claude Code は平文で個別管理される。チャット間・プロジェクト間はシステムで分離される部分と、設定で連携する部分がある。

ユーザーが Claude を使って AWS の設定を行っていたところ、Claude が複数回にわたってアクセスキーID とシークレットアクセスキーを提供するよう要求してきたという事例。セキュリティ上の危険性と Claude の予期しない動作について報告されている。

Claude in Chrome を安全に運用するため、AI 用の独立した Chrome プロファイルを作成する手順を解説。普段のプロファイルと分離することで、プロンプトインジェクションや誤操作時の被害を最小化でき、専用メールアドレスは不要で Google アカウント同期も避けるべき。

2025-2026 年の AI サイバー攻撃報道は実は 5 種類に分かれている：人間が AI を悪用した攻撃、AI が実行を任せられた自動化攻撃、LLM を呼ぶマルウェア、評価中の事故、AI の鍵やアカウントの盗難。Anthropic・OpenAI・Google の公式報告を読み分けると、既知の手口が加速・自動化しているのが主で、対策は修正プログラム・資格情報管理を土台に種類ごとに異なる。