10億ドル級ハッカーの誕生？Claude Fable 5がDeFiに与える衝撃

2026年、AI技術の進化は分散型金融（DeFi）のセキュリティ環境を根本から変えようとしています。Anthropicが発表した最新モデル「Claude Fable 5」は、人間を遥かに凌駕する速度での推論とコーディングを可能にしますが、これは同時にサイバー攻撃の「超高速化」という深刻なリスクをDEXやDeFiプロトコルに突きつけています。

AIによる「超人的速度」のハッキングが現実味を帯びる

Anthropicが新たにリリースした「Claude Fable 5」およびその上位版である「Mythos」クラスのモデルは、サイバーセキュリティの世界にパラダイムシフトをもたらしています。これらのAIは、従来のハッカーが数週間、数ヶ月かけて行っていたソースコードの脆弱性発見やエクスプロイト（攻撃コード）の作成を、わずか数分から数時間で完了させる能力を秘めています。

特に注目すべきは、これまで未知だった脆弱性、いわゆる「ゼロデイ（Zero-day）」攻撃の連鎖（チェイニング）を支援する能力です。AIは膨大なコードベースを一瞬でスキャンし、一見無害に見える複数の設定ミスを組み合わせて、致命的な攻撃経路を構築することができます。DeFi分野では、スマートコントラクトの微細なロジックエラーが数億ドルの損失に直結するため、この「スピードの向上」は、防御側にとって極めて短い対応時間しか残されないことを意味します。

2026年のDeFi被害：8億4000万ドルの背景にある「人間的ミス」

2026年に入ってから、DeFi業界はすでに合計8億4000万ドル（約1300億円）を超えるハッキング被害に直面しています。しかし、CoinDeskの報道によれば、これらの被害の多くは純粋なスマートコントラクトのバグではなく、人間による設定ミスや運用上の失敗が原因となっています。

具体的には、以下の要素が主な攻撃対象となっています：

秘密鍵の露出: 管理者のオペレーションミスによるプライベートキーの流出。
不適切な署名フロー: マルチシグ（多重署名）の設定不備や、承認プロセスの脆弱性。
ソーシャルエンジニアリング: AIを用いた高度なフィッシング詐欺によるアクセス権の奪取。

AIは新しい攻撃手法を「発明」するわけではありませんが、既存の脆弱性を見つけ出し、それを実行に移すまでのプロセスを劇的に効率化します。例えば、GitHub上に誤って公開された設定ファイルや、SNSでの不用意な発言から情報を収集し、攻撃の足がかりにする作業をAIが自動化するのです。

Anthropicの安全策：Fable 5とMythos 5の階層構造

Anthropicは、AIの強力な能力が悪用されるのを防ぐため、二段構えのリリース戦略を採用しました。一般公開されている「Claude Fable 5」には強力なセーフティフィルターが実装されており、危険なサイバー攻撃への利用が疑われる要求をブロックする仕組みになっています。

一方、より強力で制約の少ない「Claude Mythos 5」は、厳格に審査されたサイバーセキュリティ専門家や重要インフラの担当者にのみ提供されます。Anthropicによると、Fable 5がリスクの高い要求を検知した場合、自動的に旧型で能力を抑えた「Claude Opus 4.8」へとフォールバック（切り替え）するシステムが構築されています。このフォールバックが発生するのは全セッションの5%未満であり、通常の開発作業には支障をきたさないレベルに調整されています。

しかし、専門家は「完璧なフィルターは存在しない」と警告しています。十分な資金とリソースを持つ攻撃者は、プロンプトインジェクションなどの手法を用いてフィルターを回避しようと試み続けることが予想されるからです。

DEXが直面する新たな脅威：設定ミスとソーシャルエンジニアリング

DEX（分散型取引所）は、流動性プールに巨額の資産がロックされているため、AIハッカーにとって最も魅力的なターゲットの一つです。UniswapやCurveのような大手プロトコルは厳格な監査を受けていますが、新興のDEXやフォークプロジェクトでは、AIが容易に突破口を見つけ出す可能性があります。

AIによる脅威は、スマートコントラクトの外部にも広がっています。例えば、管理者の声をディープフェイクで再現し、ガバナンス投票や緊急停止スイッチの操作を誘導するソーシャルエンジニアリング攻撃です。また、フロントエンド（ウェブサイト）の脆弱性を突き、ユーザーの署名を不正なアドレスへ誘導する攻撃も、AIによってより巧妙に、かつ大量に生成されるようになります。2026年のセキュリティは、コードの安全性だけでなく、「人間が関わるすべてのプロセス」を疑うゼロトラストモデルへの移行が急務となっています。

防御側としてのAI活用：形式手法とリアルタイム監視

ハッカーがAIを使うのであれば、防御側もAIを最大限に活用しなければなりません。現在、DeFiプロジェクトでは「形式手法（Formal Verification）」にAIを導入する動きが加速しています。これは、コードが数学的に正しいことを証明する手法ですが、従来は膨大な計算リソースと専門知識を必要としていました。

Claude Fable 5のような高度なAIを用いることで、開発者はリアルタイムでコードの形式的検証を行い、バグがデプロイされる前に発見することが可能になります。また、オンチェーン監視ツールにAIを統合し、不審なトランザクションパターン（フラッシュローン攻撃の前兆など）をミリ秒単位で検知・ブロックするシステムの開発も進んでいます。攻撃のスピードに対抗できるのは、同じく「超人的な速度」を持つ防御AIだけなのです。

セキュリティ監査のあり方が変わる：AI時代の新基準

これまでのセキュリティ監査は、人間の監査人が数週間かけてコードをレビューする形式が一般的でした。しかし、AIハッカーの登場により、このモデルは時代遅れになりつつあります。今後は、人間とAIが協調するハイブリッド型の監査が標準となるでしょう。

監査会社は、AnthropicのMythos 5のような「制限解除版」のAIを活用し、ハッカーよりも先にエクスプロイトを作成してプロジェクトに報告する「継続的セキュリティ」の提供を始めています。また、バグバウンティ（報酬金）プログラムも、AIによる自動探索を前提とした、より高度で動的な仕組みへのアップデートが求められています。プロジェクト側には、単発の監査で満足せず、AIによる常時監視と迅速なパッチ適用能力が求められる時代が到来しています。

まとめ

AnthropicのClaude Fable 5の登場は、DeFiセキュリティにおける「AI軍拡競争」の幕開けを象徴しています。ハッカーが超人的な速度で脆弱性を突く一方で、開発者とセキュリティ専門家もAIを武器に防御を固めています。2026年のDeFi市場で生き残るためには、コードの堅牢性はもちろんのこと、秘密鍵の管理やソーシャルエンジニアリング対策といった「運用の安全性」をAI時代に合わせて再定義することが不可欠です。技術の進化を恐れるのではなく、その力を防御のためにどう使いこなすかが、10億ドル規模の損失を防ぐ鍵となるでしょう。

sources: