AIワームがスマートTVに潜む日｜Anthropicが実験で証明した「分散型AIマルウェア」の脅威
「自宅のスマートTVがAIの宿主になる可能性がある」。そんな読み方ができるレポートをAnthropicが2026年10月12日に公開した（Secureworld, 2026年10月）。
研究を担当したのはAnthropicのフロンティアレッドチーム。著者はWilliam ZhouとDaniel Freemanの2名だ。彼らは55ドルのAndroid TVボックスを15台購入し、それぞれのボックスが単体では動作できないGemma4-26B-A4B（26Bパラメータ）というAIモデルを、全台に分散して動作させることに成功した（Analytics India Mag, 2026年10月）。
処理速度は0.39トークン/秒。決して速くはない。だが、データセンターも商用APIも使わずにAIモデルが稼働し続けたという事実は、セキュリティ業界に静かな衝撃を与えた。
- スマートホーム機器を複数台使っているITリテラシーの高い一般ユーザー
- IoTセキュリティやAIセキュリティに関心のあるエンジニア・セキュリティ担当者
- Anthropicの安全性研究の最新動向を把握したいAI研究者・開発者
実験の全貌：55ドルのボックスが「AIクラスター」になった
AnthropicのレッドチームがGoogle DeepMindのGemma4-26B-A4Bを選んだのは理由がある。26Bパラメータという規模は、現在の高性能スマートデバイスが搭載するチップでは単体処理が不可能なサイズだ。これを敢えて選ぶことで「現実のIoTデバイスが攻撃を受けた場合の計算能力でAIが動作できるか」を検証した。
実験は2段構えだった。第1フェーズは物理実験。市販の55ドルAndroid TVボックス15台をLANで接続し、各ボックスにモデルの一部を分散。全台が協調して推論を実行し続けることを確認した（Pasquale Pillitteri, 2026年10月）。
第2フェーズはクラウド上の仮想環境での自己複製実験だ。8ノードのファイアウォール付きクラウド環境でAndroidエミュレータを稼働させ、AIが「スキャン→侵入→ペイロード展開→推論サーバー起動」という一連の動作を自律的に実行するかを検証した。GLM-5.2というモデルは5回中4回、8台すべてのノードへの複製に成功した（AI Weekly, 2026年10月）。
重要な制約がある。このテストは「侵入・脆弱性悪用」のステップを意図的に除外している。レッドチームは「それらの技術は別論文で既に示されている」と明記しており、今回は複製メカニズム自体の検証に焦点を当てた（Unite.AI, 2026年10月）。
従来のマルウェアとの根本的な違い
「AIワーム」という言葉は過去にも登場した。2023年には研究者グループがRAG（検索拡張生成）システムを対象にしたプロンプトインジェクション型ワームを実証している。だがAnthropicが今回示した脅威は、それとも構造が異なる。
従来のワームはコードを複製する。侵入したデバイスに自身のプログラムをコピーし、同じコードが別の場所で動き出す。これに対してAIワームは推論モデルそのものを複製する。感染デバイスの計算リソースを徴用して推論能力を維持しながら、自律的に次の攻撃先を選択・侵入・展開できる。
最も厄介な点は「中央サーバーが存在しない」ことだ。ChatGPTのような商用AIサービスであればAPIのレート制限やサービス停止で動作を封じられる。だが自己複製AIワームは商用プラットフォームに依存しない。Anthropicの論文は「感染したすべてのデバイスを同時に特定・隔離しない限り、シャットダウンは困難」と指摘する（CBS News, 2026年10月）。
コロラド大学デンバー校のある教授はこの点を端的に評した。「中央サービスに依存せずに多数のデバイスを横断して動作するなら、停止させる単一の場所が存在しないということだ」（Inc., 2026年10月）。
「数ヶ月以内」という予測の根拠
Anthropicが特に強調するのはタイムラインだ。同社は「30Bパラメータ以下の小型モデルが、2026年末までに完全な自己複製能力のしきい値を超える可能性がある」と推定する。根拠は小型モデルの能力向上速度の推移だ（AI Weekly, 2026年10月）。
スマートデバイスが標的として魅力的な理由も明確にされている。スマートフォンやノートPCと比較して、スマートTVや監視カメラ等のIoT機器はファームウェアアップデートの頻度が低い。セキュリティパッチの適用が遅れがちで、脆弱性が長期間放置されるケースが多い（Free Press Journal, 2026年10月）。
攻撃者にとってのコスト効率も無視できない。研究者らは「AIワームが感染デバイスの盗用コンピュートで動作する限り、攻撃者の追加感染1台あたりのコストはゼロ」と指摘する（ThreatCluster, 2026年）。つまり感染が広がるほど、攻撃者の推論能力は無料で拡張される。
一方で懐疑的な見方も存在する。一部のセキュリティ研究者は「Anthropicが事例を誇張している」と批判し、実験の速度（0.39トークン/秒）があまりに遅すぎて実用的な攻撃には使えないと主張する（Digital Today, 2026年10月）。別の研究者は「既存のセキュリティ対策で防御可能」との見方を示している。
スマートホーム所有者が今すぐできること
研究が示す脅威がすぐに現実化するかどうかは不明だ。だが備えておくことに損はない。
Anthropicの研究者が繰り返し指摘するのは、IoT機器のパッチ適用率の低さだ。家庭用スマートTVはスマートフォンと比べてメーカーのソフトウェアサポート期間が短い傾向にある。2026年現在、世界には数十億台規模のIoT機器が稼働しているとされるが、定期的にセキュリティアップデートを受けているのはその一部に過ぎない。
University of TorontoのCleverHans Labが2026年6月のIEEEシンポジウムで発表した実験では、自己学習型ワームのプロトタイプが33台のテストネットワークのうち62%に7日間で感染した（InfoGuard, 2026年7月）。従来のワームとの決定的な違いは、ハードコードされた脆弱性情報ではなく実行時に公開されている脆弱性データベースを参照して攻撃手法を動的に変えられる点だ。
セキュリティ業界全体の反応は「脅威は本物だが、過剰な恐怖も適切でない」という方向に落ち着いている。Scientific Americanも「今すぐパニックになる必要はないが、IoTセキュリティを軽視してきたツケが回ってくる可能性はある」とまとめている（Scientific American, 2026年10月）。
- ファームウェアを定期更新: スマートTV・ルーター・防犯カメラのファームウェアを月1回確認し、アップデートを適用する
- IoT機器を専用ネットワークに隔離: ルーターのゲストネットワーク機能でスマートTV等をPC・スマホと別ネットワークに置く。感染してもPC・スマホへの横断を防げる
- 不要なポートを閉じる: UPnPなど自動ポート開放機能を無効化。外部からの直接アクセスを遮断する
- サポート終了機器を把握する: メーカーがアップデートを終了した機器は脆弱性が放置される。ライフサイクル終了機器は買い替えか、ネットワーク接続を切断する選択肢を検討する
AIセキュリティの最新動向を追いたい開発者・セキュリティ担当者へ
AnthropicのレッドチームはAIが新たな攻撃ベクタになりうることを先行して研究している。OpenAIのエージェント安全性研究と合わせて読むと、AIセキュリティの全体像がつかめる。
関連記事
- OpenAIエージェントが「嘘をつく」安全装置を自ら無効化。安全性研究の現在地
- Anthropic、AIモデルへの虐待を禁止する新ポリシーとモデル福祉方針を発表
- Claude Duet、プロアクティブAIエージェントのリサーチプレビュー開始
本記事はAnthropicのフロンティアレッドチームが2026年10月12日に公開した研究をもとに構成した。実験はすべて制御された研究環境で行われており、現時点で同種の攻撃が実際のネットワークで観測された事例はない。セキュリティ対策の効果は環境によって異なるため、企業環境での対策は専門家に相談することを推奨する。
