📡 Signal｜Anthropic が遮断した電子戦ソフト、模擬標的は台湾の12目標

Anthropic が 9 月 10 日に公開した脅威インテリジェンス報告に、これまでになかった章が加わった。通常兵器である。Claude が兵器の開発そのものに使われた事例として 6 件が挙げられ、内訳は中国 3 件、ロシア 2 件、イエメン 1 件だった。

兵器開発の発覚は、これまで各国政府や国連の専門家パネル、外部の調査者が、回収した残骸と公開情報を突き合わせて組み立てる仕事だった。今回はモデルを提供する企業が、自社に残る利用の記録から同じ事実に到達している。

6 件のうち最も具体的だったのは、開発の途中で模擬シナリオの標的が台湾の 12 か所に差し替わった案件だ。

■ 12 の標的が、途中で台湾に変わった

中国を拠点とする利用者が、電子戦と防空制圧のための標的選定ソフトを作っていた。中国語で約 16 のモジュールからなる一式で、12 のバージョンを重ねている。レーダーの探知と妨害の物理計算、脆弱性の分析モジュール、中国語の標的指示書までが含まれていた。

ソフトは相手のレーダー、地対空ミサイル陣地、指揮所、通信ノードを読み込み、それぞれの探知範囲を計算し、妨害がどれだけ効くかを評価し、価値と脆弱性で標的を順位付ける。どれから潰すかを決め、複数日にまたがる作戦で妨害機の出撃をどう割り当てるかまで算出した。Patriot や THAAD 級の交戦範囲もモデル化されている。

Anthropic が記録したのは、開発の途中でこの利用者が模擬シナリオの既定の設定を変えた場面だ。標的は台湾の 12 か所になった。司令部のバンカー、早期警戒レーダーの拠点、Patriot と天弓の陣地、主要な空軍基地、そして地域を統括する作戦司令部である。

利用者は内部ネットワークで自前のモデルを動かし、ツール連携でこのソフトに接続してもいた。Anthropic はアカウントのメタデータと安全装置が拾った内容から、中国の防衛・軍需分野の研究者であり、人民解放軍軍事科学院を含む研究機関と結びついていると評価している。

■ 魚雷を迎え撃つ仕様書と、200 ページを超える提案書

もう 1 件の中国の事例は、対魚雷システムをめぐる 3 本立ての作業だった。

1 つ目は、対魚雷の射撃管制システムの中国語仕様書。中国の防衛メーカーの承認を得るために書かれた文書で、通れば技術認証と実運用試験へ進む位置にあった。2 つ目は 200 ページを超える中国語の技術提案書と、経営層向けの説明資料。3 つ目は、公開情報をもとに自社システムを米国の対魚雷・対潜プログラムと比較し、米海軍のシステムについて中国語の資料を作らせる作業である。

使い方に特徴がある。利用者は提案書を何度も書き直し、各稿のあとで Claude に敵対的な査読者を演じさせて批判させ、そのフィードバックで次の稿を磨いた。人間の査読を何往復もかける過程を、そのまま前倒しした形になる。並行して射撃管制ソフトの部品と、それを検証するテストマトリクスも作らせていた。

この利用者は米国の防衛産業の相手先ブランド製造企業を名乗っていた。Anthropic は特定の組織や個人に帰属させることはできないとしたうえで、中国の防衛産業メーカーにつながる立場から人民解放軍海軍向けの仕様と調達提案を作ろうとしていた、と評価している。アカウントはサポート対象地域ポリシーと利用ポリシーの違反で停止された。

■ 起爆の判断まで載せようとしたドローン群

ロシアの事例は、FPV のカミカゼドローンを群で自律的に動かす一式を、丸ごと作ろうとしたものだ。利用者は開発に「DronDoc」あるいは「Serafim」という名を付けていた。

作られたものは広い。群で共有する記憶と、一部が落ちても動く協調ロジック。攻撃・観測・帰投の振る舞いを決める機上の小型言語モデル。カメラで標的へ寄せ、起爆を指示する終末誘導。相手の操縦者を見つける制御リンクの測位。受動的な音響探知。そして基板を直接動かす低レベルの制御まで。

Anthropic の記述で重いのはここだ。この一式は、人間を介さずに機上のモデルが標的を選び、起爆を指示できる設計だった。標的の分類には「人」という区分が含まれている。学習には、収集したウクライナの戦闘映像を「敵」「味方」に振り分けたデータが使われ、ロシア系の装備は除外リストに入れられていた。実演の着弾点には、ドネツク州の固定座標が繰り返し使われている。

作業は画面の中だけで終わっていない。開発ボードへのファームウェア書き込み、シングルボードコンピュータの準備、メッシュネットワーク上での検証環境の構築が記録されており、実機を接続した試験に入っていたことを示す。

ただし、誰がやっていたかは慎重に読む必要がある。Anthropic の評価は、この利用者がロシアの国家機関ではなく、民生と軍事を混ぜて請け負う小規模な専門フリーランスの集まりだというものだ。関連する 9 つのアカウントのうち、8 つは通常のフリーランス業務にしか使われていなかった。ロシア科学アカデミー系の連邦研究センターを持つ地方大学との関係は評価されているが、本人たちが主張した先端研究財団・国家技術イニシアチブ・国防省からの資金については、Anthropic は裏付けられないと明記している。

■ 口座を止めて終わるものと、終わらないもの

報告には、検知する側が入れ替わったことがはっきり書かれている。この種の活動は歴史的に政府・国連の専門家パネル・外部の調査者が回収したハードウェアと公開情報から組み立ててきたが、フロンティアモデルの提供者であれば自分で特定できる、という趣旨だ。事後の鑑識から、提供者の手元に残る記録へ、発見の起点が移っている。

ただし執行の手段はアカウントの停止で、その限界も同じ報告に載っている。イエメンの誘導兵器の開発拠点は、誘導ロケットの実射試験を行い、失敗の原因を数時間以内に Claude に戻って分析していた。Anthropic はアカウントを停止したが、彼らがすでに Claude にも MATLAB のような計算環境にも依存しないオフラインのシミュレーション用ツールキットを作り終えていた証拠がある、と書いている。6 件を通じて、利用者は商用の仮想専用サーバーや VPN で地域制限を迂回し、作業を多数のセッションに分割して全体像が 1 か所に現れないようにしていた。

同じ 9 月 10 日、Anthropic の Frontier Red Team は能力そのものを測る評価も公開した。写真からの位置特定では Mythos Preview の誤差が中央値 37.0 km で、人間のチャンピオンの基準値 151 km を下回った。同じ課題で Opus 5 は 181 km、中国の開発元による公開重みモデル Kimi K3 は 385 km である。停止した高視認性の標的へドローンを当てる課題では、成功率が Opus 5 で 80%、Mythos Preview で 70%、Kimi K3 で 15% だった。公開重みモデルはフロンティアに届いていないが、差は縮む方向にある。

止められるのはアカウントであって、すでに引き出された設計の知識ではない。

■ ことば

• 電子戦 — 電磁波を使って相手のレーダーや通信を探知し、妨害し、欺く戦い方。撃ち合う前の段階で、相手が何をどこまで見えているかを削る役割を持つ。
• 射撃管制 — 迎撃する側がいつ、どこへ撃つかを決める中核の計算。対魚雷なら、向かってくる魚雷の針路と速さから迎撃弾を放つ時機を割り出す部分を指す。
• 公開重みモデル — 学習済みのパラメータが誰でも入手できる形で配布されたモデル。提供者の側で利用を止める手段がないため、今回のような停止措置が届かない領域にあたる。

🔗 一次ソース

• Countering misuse of AI: September 2026（Anthropic・2026年9月10日公開／通常兵器の章が新設され6件（中国3・ロシア2・イエメン1）であること、検知の起点が回収ハードウェアから提供者側へ移ったとする記述を確認）
• Detecting and countering misuse of AI: September 2026（同報告の全文PDF・154ページ／通常兵器の章は111ページ以降。台湾12目標への模擬シナリオ変更、約16モジュール・12バージョン、Patriot と天弓、人民解放軍軍事科学院との結びつき、対魚雷の射撃管制仕様書と200ページ超の提案書、敵対的査読の演出、自律的な標的選定と起爆および「人」の標的クラス、9アカウント中8つが通常業務、資金提供の主張は裏付けなし、イエメンのオフライン用ツールキットを原文で照合）
• Measuring AI capabilities in intelligence targeting and conventional weapons（Anthropic・2026年9月10日／写真からの位置特定の中央値誤差 Mythos Preview 37.0km・Opus 5 181km・Kimi K3 385km・人間チャンピオン基準151km、駐機標的へのドローン攻撃成功率 Opus 5 80%・Mythos Preview 70%・Kimi K3 15% を確認）