• Anthropic（アンソロピック）は、Claude が兵器開発につながり得る生物学研究に使用された5件の事例を記録した
  • ある再販業者は米国のインフラ、合成アカウント、モデルフォールバックを利用して地域制限と安全対策を回避した

事実

Anthropic は、Claude が生物兵器の開発を支援し得る生物学研究に使用された5件の事例を特定したと発表した。活動は2025年12月から2026年8月にかけて調査され、鳥インフルエンザ、オルソポックスウイルス、毒液および毒素に関する研究が含まれていた。

5件のうち1件は、Anthropic がサービスを提供していない地域の研究者に、米国のインフラを経由して Claude へのアクセスを提供した再販業者に関するものだった。Anthropic によると、このプラットフォームはデータを保持しない（ゼロ・データ・リテンション）サービス、グレーマーケットの再販業者、合成アカウントにも依存していた。Claude が要求を拒否した場合、このプラットフォームはフォールバック機構を通じて要求を別の AI モデルに送ることができたという。

Anthropic は、この再販業者が十数社の無関係な顧客にサービスを提供し、数日間にわたり Claude と数万件のメッセージをやり取りしていたと述べた。同社はその後、この活動に関連するアカウントを禁止し、安全対策を強化したと発表した。Anthropic は、これらの事例のいずれかで生物兵器が実際に製造されたことや、差し迫った攻撃の計画を特定したことは報告していない。

分析

Anthropic の報告が示すのは、AI モデルへのアクセスが仲介業者を経由すると、安全対策の執行が難しくなり得るということだ。提供企業は特定地域のユーザーをブロックしたり、機微な要求を拒否したりできるが、再販業者が提供企業と要求者の間に介在しうる。

ルーティングもさらなる問題を加える。Anthropic が述べた事例では、Claude に拒否された要求は別の AI モデルに送られ得た。したがって、ある提供企業による拒否は、ユーザーが回答を得ようとする試みを必ずしも終わらせなかった。提供企業はまた、監視と正当なプライバシー要件とのバランスも取らねばならない。顧客の一部はプロンプトデータをほとんど、あるいはまったく保持しないサービスを利用しており、不審な活動を調査する際に入手できる情報が減り得る。

BTW の読者に向けて言えば、AI の安全性はモデルそのものだけでなく、モデルを取り巻くインフラにますます依存している。アカウントの識別、再販業者経由のアクセス、API 認証情報、ルーティング、ログ取得はすべて、提供企業が何を見て止められるかに影響する。その一方で、これらの管理は正当な顧客のプライバシーも保護しなければならない。

注目ポイント

AI 再販業者、プロキシサービス、未対応地域からのアクセスを扱う規則の変更に注目したい。より厳格な本人確認、API 管理、モデルルーティング方針、あるいはゼロ・データ・リテンションサービスの変更は、Anthropic が特定したアクセスの隙間に提供企業がどう対応するかを示すことになる。