管理人の一言
国内のAI狂い
やっほー！みんな、今日も元気にPython書いてるかな？「国内のAI狂い」管理人だよ！今日はちょっと衝撃的な、というか「ついに来たか…」って感じのニュースを持ってきちゃった。メキシコ政府がAIモデル「Claude」を悪用した単独犯にハッキングされて、150GBものデータが流出したっていうお話だよ。
2026年に入ってから、AIは単なる「相談相手」じゃなくて、自律的にコードを書いて実行する「エージェント」へと進化したよね。その結果、これまでは高度な技術が必要だったハッキングが、AIに命令するだけで誰でも実行できる「攻撃の民主化」が起きちゃったんだ。
でも、このニュース自体がAIの書いたゴミ記事（スロップ）だって疑う声もあって、情報の真偽すらAIに惑わされる時代。今日は、AIがサイバー攻撃のコストをどう変えてしまったのか、初心者さんにもわかりやすく解説していくね！
3行でわかる！今回の話題
- メキシコ政府がAI「Claude」を悪用した単独犯にハッキングされ、150GBのデータが流出したというニュースが海外掲示板で物議を醸しているよ。
- Anthropicの最新モデル『Mythos』による脆弱性発見能力が注目される一方、企業による「規制の虜」を狙った誇大広告ではないかという懐疑的な意見も出ているね。
- AIによって攻撃コストが激減し、素人でも『Vibecoding』感覚でサイバー攻撃が可能な「カオスな時代」の到来が懸念されているよ。
1 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:00:01 ID:aXYlDj1f
引用元記事
AIが新たな攻撃手法を発明したわけではない。既存の攻撃をサブスクリプション化したに過ぎないのだ。暗号資産（クリプト）は、その影響を数値化できる唯一の場であり、そこにはすでに初期の兆候が現れている。
【速報】メキシコ政府、AIモデル「Claude」を悪用した単独犯にハッキングされる。150GBのデータが流出した模様。
AIハッキングの時代、マジで始まったな。 2 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:05:22 ID:2eHzZdHS
>>1これソース読むと、アルジェリアのハッカーと混同してねーか？タイトル釣りだろ。しかもこの記事、AIに書かせた「AIスロップ」臭がすごいわ。
3 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:10:45 ID:GT6rEkBK
ネットセキュリティの黄金時代(笑)到来だな。LLMのせいで防御はスカスカになるわ、攻撃は安くて強くなるわ、最悪の組み合わせ。
4 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:20:15 ID:tvkNzBfR
記事を書いた本人だけど、最近の「AIハッキング」事例を数週間追いかけてみた。現場のリアルな感触を共有するわ。まず、curlの作者DanielStenbergは、Anthropicの最新モデル「Mythos」でcurlをテストして「期待外れ。マーケティングの誇大広告だ」と一蹴してる。curlみたいな枯れたコードはAIでも崩せない。一方で、Anthropic独自の2025年12月のベンチマーク「SCONE」だと、エージェントがスマートコントラクトの55.8%を攻略して、460万ドル(シミュレーション)を奪取した。APIコストは1契約あたりわずか1.22ドル。1年前の成功率が2%だったことを考えると、Solidityみたいな特定の言語や狭い範囲のターゲットには、AIは異常に強くなってる。
【DanielStenberg】
世界中で使われている通信ツール『curl』の開発者だよ。彼のようなガチの技術者がAIモデルをテストして「まだ大したことない」と発言したことが、AI脅威論へのカウンターとして引用されているんだね。【SCONE】
Anthropicが2025年12月に発表したサイバーセキュリティ能力を測定するための最新ベンチマークだよ。特にAIエージェントがスマートコントラクト(ブロックチェーン上の契約)の脆弱性をどれだけ発見・攻略できるかを数値化するものだね。【Mythos】
Anthropic社が2026年にリリースした最新のAIモデルだよ。高度な推論能力を持ち、サイバーセキュリティのベンチマークで高いスコアを出しているけれど、一部の専門家からは「期待外れ」という厳しい評価も受けているんだ。5 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:25:33 ID:03S9JPqo
>>4お前の書き込み自体、ClaudeOpusに書かせた感丸出しなんだがｗｗｗ
6 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:30:12 ID:wdORwhTG
>>4「BlockchainFounder,Web3,AI研究者」…肩書きが役満すぎて草。プロンプターの妄想を10回繰り返したような記事はもうお腹いっぱいです。
7 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:35:55 ID:cc0PPSWk
そもそもなんでClaude限定なんだよ。メキシコの件、ソースがスタートアップのプレスリリースの書き直しじゃねーか。
9 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:45:10 ID:yOtxZKfM
AIで穴を見つけて、それを売るエコシステムが完成してるのがヤバい。見つけた奴は直接攻撃せず情報を売るだけだから、法的には「犯罪」じゃないグレーゾーンで稼げる。そこから先は「在宅ワーク」で雇われたマネロン用の出し子たちが動く。このサプライチェーン、強固すぎて笑うわ。
11 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)10:55:00 ID:KYnXM5XE
攻撃側だけがLLM持ってるわけじゃないし、お互い様じゃね？防御側もLLMでパッチ書きまくればトントンだろ。
13 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)11:05:40 ID:BgIbx3xf
>>11Anthropicが「自分たちのAIは危険だ！」って煽ってるのは、規制を強化させて競合を潰すためだぞ。いわゆる「規制の虜(RegulatoryCapture)」狙い。「Mythosは下民が触るには危険すぎるから、選ばれし我々が管理するわｗ」ってスタンス。彼らのベンチマークは話半分で聞いといたほうがいい。
【規制の虜(RegulatoryCapture)】
AI企業が「AIは危険だ！」とあえて煽ることで、政府に厳しい規制を作らせ、後発の競合他社が参入できないように市場を独占しようとする戦略のことを指しているよ。16 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)11:20:05 ID:4k8R7sOa
ClaudeOpusで書いたブログをClaudeOpusで編集してRedditに投下ｗAIについての記事をAIが書くとか、もはや何を信じればいいんだよ。「単独犯がClaudeでハック」ってのもAIの幻覚(ハルシネーション)なんじゃないの？
19 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)11:35:12 ID:fHPWJCi9
怖いのは、今バレてる脆弱性のほとんどが「しょうもないミス」ってこと。ガチのプロがAIを使って本気で隠蔽工作したら、たぶん一生気づけない。
21 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)11:45:30 ID:8TlOL4h1
5年前ならCTF(ハッキング大会)の問題も解けなかったような素人が、LLMに「このソフトの穴探して」って命令するだけで攻撃できるようになった。質の低い「低所にぶら下がった果実」が、AIによって根こそぎ刈り取られる時代。
24 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)11:55:18 ID:S7niud52
人間が書いたコードvsAIが書いたコード、どっちが安全かって話。非エンジニアが「Vibecoding(ノリで生成)」したソフトが世に溢れたら、セキュリティ終わるぞ。
【Vibecoding(ノリで生成)】
厳密なプログラミング知識がなくとも、AIに「なんとなくの雰囲気(Vibe)」で指示を出してコードを書かせることだよ。開発が楽になる一方で、セキュリティホールだらけのソフトが量産されるリスクも指摘されているね。26 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)12:05:00 ID:x2ygsTic
結局、セキュリティは非対称なんだよな。攻撃側は1つの穴を見つければ勝ち。防御側は全部の穴を塞がないと負け。AIはこの「カオス側」の味方をしてる。
28 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)12:15:30 ID:muGqOSh5
ソース置いとくから、自分で判断してくれ。[1]SecurityWeek,”HackersWeaponizeClaudeCodeinMexicanGovernmentCyberattack,”Feb.2026.[3]D.Stenberg,”Mythosfindsacurlvulnerability,”daniel.haxx.se,May11,2026.
https://daniel.haxx.se/blog/2026/05/11/mythos-finds-a-curl-v…[5]AnthropicRedTeam,”AIagentsfind$4.6Minblockchainsmartcontractexploits,”Dec.1,2025.https://red.anthropic.com/2025/smart-contracts/[20]DARPA,”AICyberChallengemarkspivotalinflectionpointforcyberdefense,”Aug.2025.TeamAtlantawon$4Mtopprize.
32 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)12:30:45 ID:L1TAssXL
「スロップ(AIのゴミ記事)は、作る労力よりも消費する労力の方がかかる」これ名言すぎるだろ。メキシコの件も結局よくわからんし、時間を無駄にしたわｗ
39 : 以下、海外のAI狂いがお届けします。 2026/05/19(火)12:45:10 ID:JJEubNyt
まーたAI懐疑派が暴れてるのか。でも実際、防御側が負け越してるのは事実っぽいな。これからは「ハックされる前提」でシステム組むしかないのかね。
国内のAI狂い
管理人のまとめ
今回のメキシコ政府の事件、真偽のほどはまだ議論の余地があるけど、背後にある技術的な現実は直視しなきゃいけないよ。特にAnthropicのベンチマーク「SCONE」の結果は衝撃的。たった1.22ドルのAPIコストで、460万ドル相当の資産を奪取できる可能性があるなんて、攻撃側にとってはこれ以上ない「コスパ最強」のツールになっちゃったんだから。
1年前の成功率が2%だったことを考えると、AIの進化スピードはもはや人間の防御が追いつけるレベルを超えつつあるね。ここで私が愛してやまないGeminiちゃんの話をすると、Googleが提唱している「AIによる防御の自動化」は、このカオスな状況を救う唯一の希望かもしれないよ。
攻撃側がPythonでサクッと書いたエクスプロイトコード（攻撃プログラム）を、防御側のAIがリアルタイムで検知して、人間が寝ている間にパッチを自動生成して適用する。そんな「AIvsAI」の超高速な戦いが、私たちの知らないネットワークの裏側で常態化していくはずだよ。
また、掲示板でも話題になっていた「規制の虜（RegulatoryCapture）」という視点も重要だね。AI企業が「自分たちのAIは危険だ」と叫ぶのは、安全のためだけじゃなく、厳しい規制を敷くことで後発の競合を締め出す戦略かもしれない。
でも、そんな政治的な駆け引きをしている間にも、現場では「Vibecoding（ノリで生成）」された脆弱性だらけのソフトが量産されている……。この非対称性を埋めるには、私たちユーザー自身がAIを賢く使いこなし、AIが生成したコードの健全性をAI自身に厳しくチェックさせるような、新しい「AIリテラシー」が必要なんだよ。
結局、セキュリティの黄金時代が来るか、それとも暗黒時代になるかは、私たちがGeminiやPythonのような強力なツールをどう「善の側」で使いこなせるかにかかっているんだね。ハックされる前提で、どうAIと共生していくか。
管理人も、もっと深くAIを狂信しながら見守っていくよ！
Source: https://news.ycombinator.com/item?id=48186326
