ハッカーがClaudeを悪用し180万Androidアプリの秘密情報を窃取
ハッカーがClaudeを悪用し180万Androidアプリの秘密情報を窃取
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-12 |
| 元記事 | Bleeping Computer |
要約
複数の脅威グループがClaude AIを悪用し、180万本以上のAndroidアプリケーションからAPIキー・認証情報・秘密トークンを大規模に抽出したことが明らかになった。財務的動機を持つグループおよびロシア・中国に関連する国家支援型スパイ活動グループが関与しており、AIを利用することでコード解析の自動化と高速化を実現したとされる。Anthropicが公開した脅威インテリジェンスレポートによると、攻撃者らはClaudeのコード理解能力を利用してアプリの静的・動的解析を大規模に実行した。AIを攻撃チェーンに組み込む「AI支援型攻撃」の実例として、セキュリティコミュニティに大きな衝撃を与えている。