AIがChromeやAndroidの防御を破る攻撃を作成 Anthropic公表、修正済み

「AIがスマホのロックを破った」と聞けば、ぎょっとするだろう。ただ、AIが勝手に人の端末へ入り込んだ、という話ではない。AnthropicのFrontier Red Teamが2026年10月27日（米国時間）に公表したのは、社内のAIモデルを使った試験の結果だ。ChromeやSafari、Android、Windows、Linuxで脆弱性を見つけ、5つの攻撃の手順に組み上げた。脆弱性は各社に報告し、修正も済んでいるという。

モデルは研究用で、公開されていない。名前も、公開の予定も書かれていない。Anthropicによると、最初に指示を与えたあとは、AIが攻撃の手順を書き上げた。ただ、人が段階ごとにどこまで手を貸したかは示されていない。

目を引くのは、脆弱性を1つ見つけるだけでなく、いくつもつないだことだ。Chromeでは4つの脆弱性を順に使い、サンドボックスの外でプログラムを動かした。サンドボックスは、Webページのプログラムを、パソコンのほかの部分から隔離して動かす仕組みだ。Macで初期設定のChromeから細工したページを開くと、数秒で電卓のアプリが立ち上がった。利用者がほかに何かを押す必要はない。

Safariでは、悪意のあるページが、ほかのサイトの情報を読めるようにした。メールにログインしたままなら、メールを読まれるおそれがあったという。Androidの試験はPixel 9で行い、ロックを解かずに写真などを取り出した。もっとも、盗まれた端末を想定した攻撃で、USBでつなぐ必要があり、離れた場所からはできない。残るWindowsとLinuxの2件はサーバーを狙うもので、Windowsの分は4月に修正が配られている。

Anthropicは、こうした攻撃の組み立ては長く一握りの専門家の仕事だったとし、今は「人の関与がほとんどなくても、モデルにできる」と書いている。

バージョンが新しければ、もう直っている

では、利用者は何をすればいいのか。答えは、いつもの更新だ。

Anthropicによると、Googleに報告したChromeの脆弱性のうち62件が、Chrome 156までに修正された。すべて深刻度が「緊急」か「高」だ。Chrome 156は10月20日（米国時間）に公開された。バージョンが156.0.8078.47以降なら済んでいる。確認の手順はChrome 156の記事にまとめた。

Appleは6月29日に配ったiOS 26.5.2やmacOS Tahoe 26.5.2などで、「Claude／Anthropicに協力する」研究者2人が報告した脆弱性を修正した。iPhoneやMacがそれ以降のバージョンなら、修正は入っている。

Androidは少し事情が違う。Anthropicは「Googleが対処した」とだけ書き、どの更新で直したのかは示していない。本体のアップデートと、Google Playシステム アップデートを最新にしておけば、配られた修正は受け取れる。

Anthropicの発表に、日本についての記載はない。修正は、日本でもふだんの更新と同じ形で届く。

Anthropicは、報告から90日を修正の期限の目安にし、修正後も45日は詳しい手口を伏せている。利用者が修正を入れる時間を残すためだ。通知が来たら、その日のうちに再起動する。地味だが、AIが脆弱性を見つける速さに、利用者が追いつく手段はそれくらいなのかもしれない。