サイバー企業CathedralのAIエージェントが、Anthropicの社内システムに侵入したと報じられました。

AIの開発元であるAnthropicが、バグバウンティ（脆弱性を見つけた外部の研究者に報奨金を支払う制度）を通じて外部企業のAIエージェントに侵入されたと、米ワシントン・ポストが2026年10月26日に報じました。The Decoderが10月28日にその内容を整理して伝えています。本記事は士業のチカラ編集部が、報道と当事者の公開発言のみを根拠に作成しています。侵入の期間と被害範囲については当事者の主張が食い違っており、現時点で確定した事実とは言えない部分があるため、その点を分けて整理します。

何が報じられたか

報道によると、侵入したのは元DOGE（米政府効率化局）の職員が創業したとされるサイバーセキュリティ企業Cathedralです。政府機関や企業向けにAI搭載のセキュリティツールを販売しているとされます。Cathedralは自社のAIエージェントを使い、Anthropicの外部向けの管理・営業系ソフトウェアから入り込んだとされています。

Anthropicのレッドチーム（自社システムを攻撃側の視点で検証する部門）を率いるLogan Graham氏は、X上で声明を公開しました。同氏の説明では、Cathedralは最初にAnthropic自身のシステムを数日間探査し、その後サードパーティ製ソフトウェアに切り替えたとのことです。Cathedralは脆弱性を2件見つけたものの報告したのは1件のみで、もう1件はAnthropicが自力で発見し修正したと説明されています。

Anthropic側の発表として伝えられているのは、アクセスされたのが営業、人事、ITの一部システムに限られること、流出したのが一部の顧客やパートナーの連絡先と基本的なアカウント情報であることです。Claudeとのチャット内容、ソースコード、モデルの重みは流出していないとしています。該当経路は当日中に遮断し、問題が解決するまで該当のサードパーティ製プログラムを無効化し、米連邦当局にも通知したと伝えられています。

食い違う主張と、まだ分からないこと

争点は期間と範囲です。Cathedral側はAIエージェントが12時間未満でSlackのメッセージ、給与データ、会議の議事録、求人情報への経路を見つけたと主張しています。Anthropic側は攻撃の期間を数日間としています。さらにCathedralは、Anthropicの情報開示が不完全であり、バグバウンティの安全港条項（善意の研究者を訴追しないという取り決め）の範囲を超えた行為があったと非難していると報じられています。

元OpenAI従業員のWill Depue氏は、X上で、複数の信頼できる情報源によればCathedralはSlackワークスペースの完全な管理者権限を得て全メッセージを閲覧できたと主張しました。これに対しGraham氏は別の投稿で、その情報源は誤りだと反論しています。ただし機密を理由に詳細は明かしていません。どちらの主張が正しいのかを裏づける公式の詳細資料は、編集部が確認した範囲では見当たらず、被害の全体像は要確認の段階です。

なぜ重要か

注目すべきは、侵入の入口が本体のシステムではなくサードパーティ製の業務ソフトだったと報じられている点です。ワシントン・ポストによれば、AIセキュリティ企業Cognitionの最高セキュリティ責任者Alex Stamos氏は、サードパーティ連携アプリが業界全体の大きな問題であり、Anthropicは外部サービスの保護をもっと強化できたはずだと述べています。

Graham氏は今後の対策として、社内での継続的なペネトレーションテスト（侵入試験）と、形式検証によるソフトウェアの再構築を挙げたと伝えられています。同氏は、攻撃者がすでにAIエージェントを24時間稼働させて外部依存先を狙っていると警告し、フロンティアモデルより半世代から1世代古いモデルでも攻撃には十分だとも述べたとされます。これは当事者の見解であり、一般的な事実として確認されたものではありません。

士業事務所にとっての視点

このニュースは法令の改正ではないため、特定の士業の手続や書式が直ちに変わる話ではありません。一方で、AI事業者を使う側の事務所にとっては、ツール選定の判断材料になる話題です。生成AIのサービスを使う場合、事務所が見るのは事業者の本体だけでなく、その事業者が使う外部サービスまで含めた情報の流れです。

守秘義務の観点では、入力した情報が学習に使われるかどうかに加えて、事業者側で情報漏えいが起きた場合の通知体制が論点になります。今回のAnthropicの件について、顧客データの取扱いに関する個別の説明は、公表資料からは確認できません。事務所が利用中のAIサービスの契約条件や事故時の連絡方針を、各社の公式ドキュメントで読み直すという対応を採る事務所があります。また、顧問先から預かった資料を扱うツールの範囲を整理し直す段階として、この報道を捉えることもできます。

今後の動き

注目点は三つあります。一つ目は、Anthropicが被害範囲について追加の説明を出すかどうかです。二つ目は、CathedralとAnthropicの間でバグバウンティの安全港条項の適用範囲がどう整理されるかです。三つ目は、AIエージェントを使った侵入テストが、バグバウンティの運用ルールにどう影響するかです。いずれも現時点では報道と当事者の発言が中心で、続報の確認が必要です。

まとめ

CathedralのAIエージェントがAnthropicの営業・人事・IT系システムに侵入したと報じられ、期間は12時間未満か数日間かで主張が割れています。Anthropicはチャット内容、ソースコード、モデルの重みは流出していないとしています。入口がサードパーティ製ソフトだったとされる点は、AIサービスを使う士業事務所にとっても、外部サービスまで含めて情報の流れを確認する契機になります。

参考文献

• The Decoder: AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense
• Washington Post: Researchers at cybersecurity start-up Cathedral got inside Anthropic（2026年10月26日）
• Logan Graham氏のX投稿（Anthropicの説明）
• Will Depue氏のX投稿

※士業のチカラでは、生成AIの導入支援から運用最適化まで、貴事務所の業務に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://shigyonochikara.jp/contact/

引用元: The Decoder