Anthropicのレッドチーム、スマートTVに広がるAIワームを作成

Anthropicの攻撃的研究チーム（社内では「レッドチーム」と呼ばれる）は、2026年10月に公表した報告書で、インターネットに接続されたスマートテレビを介して自力で拡散する悪意あるAIプログラムを作成したと明らかにした。研究者らによれば、同じ手法は他の身近な機器でも機能しうるという。

AIの実行には通常、膨大な計算資源が必要となる。チームによると、このプログラムは自身の断片を15台のテレビに分散させ、それぞれから少量の電力を引き出して動作を続けたという。研究者たちは、完全に機能するAIワームには、現状では不可能なほど性能の低いハードウェア上での高い能力が必要だと認めつつも、現在の傾向が続けば年内に実現可能になるとの見方を示した。

一部の専門家が懸念する理由

ワームとは、人間をだますことなく自己複製しながら広がるプログラムのことで、1988年のモリス・ワームやStuxnet、NotPetya、WannaCryなどの過去の例は、インターネット史上最悪級の被害をもたらした。Anthropicのチームは、スマート機器はスマートフォンやノートパソコンに比べてパッチ適用の頻度が低く、そのようなワームを封じ込めるのが難しくなりかねないと指摘した。また、AIワームは新たに公表された脆弱性を調べることで、新しいハードウェアにも適応し続けられる可能性があるとも論じている。

MetaのAIセキュリティ業務を率いていたJoshua Saxe氏は、サイバーセキュリティ業界がこうしたリスクを十分に深刻に受け止めていないと語った。初期のOpenAIでセキュリティを担当し、現在はスタートアップRunSybilを経営するAriel Herbert-Voss氏は、AIモデルが学習しながら動作できる能力こそがこれらのワームを特別なものにしており、既存の防御策は備えができていないと述べた。元国家サイバーディレクターのChris Inglis氏は、ワームを善意の目的に活用することもできると示唆した。

懐疑的な見方

一方で、納得しない声もあった。トロント大学の博士課程学生で、フルサイズのコンピュータに感染したワームに関する先行論文の共著者であるJonas Guan氏は、Anthropicのバージョンは動作が非常に遅く、ワームの振る舞いは予測可能であり、複数の層で遮断できると指摘した。専門家たちは、強力なパスワードや二要素認証といった基本的なセキュリティ対策を行えば、ほとんどの攻撃は防げるとも述べている。SentinelOneのJuan Andres Guerrero-Saade氏は、この取り組みを、終末論的な言説をあおる「巧妙なパフォーマンス的ハッキング」だと評した。

Anthropicは取材依頼に応じなかった。今回の議論は、AIラボによるリスク発信がどこまでマーケティングなのかという疑問を改めて浮き彫りにした。米国では連邦議会議員が相反する法案を提出している一方、ホワイトハウスはこれまでのところ小規模な審査委員会を設置したにとどまっている。