攻撃側の手法から、AI Native なオペレーションを学ぶ

2026年9月、Anthropicが公開した脅威インテリジェンスレポートには、攻撃者がClaudeをどう組み込んでいるかが記述されている。盗まれた認証情報1つからクラウド環境の完全管理権限を得るまで約3時間。セッションをまたいでターゲット一覧と進行状態を保持し、13体の常駐エージェントが定期ジョブで動く。検知されたらマルウェアを書き換えて再配備し、検知されなくなるまで反復する。これらは攻撃の高度さではなく、作戦の組み方に特徴がある。

既存の工程を保つ企業との違いはここだ。従来の企業は「人間の業務」を前提に、一部をAIで置き換える。仕事の流れは残り、AIはその中にいる。攻撃側は違う。目的を設定して「観測→行動→評価→状態更新」のループを回す制御系を最初から組んでいる。この形を「AI Nativeなオペレーション」と呼べば、特に重要なのが3つ。状態を持つこと、失敗を次の入力に戻すこと、結果を自動判定することだ。

レポートは「攻撃の手法は昔からあるが、経済が変わった」と書く。SQLインジェクションもフィッシングも新しくない。変わったのは実行コストだ。そこに「既存のやり方を守る理由がない」という攻撃側の自由度が加わる。企業では反対に、部署の縦割り、職務記述、稟議のプロセスが現状維持に働く。AI導入の遅さの大半がここだ。目的を達成できるなら工程そのものを捨てる勇気と、人間が担っていた部分を機械に委ねる決断が、AI Nativeなオペレーションへの第一歩になる。