TechRadarが伝えたのは、AnthropicのClaude.ai上に置かれた公開Artifactが、マルウェア配布の踏み台に使われたという話です。
地味に見えて、かなりいやらしい攻撃です。なぜかというと、攻撃の最初の一歩が「怪しい外部サイト」ではなく、いったんClaudeの公式ドメインに見える場所から始まるからです。
まず前提として、Claude Artifactは、Claudeが生成した対話型の文書やコードをClaudeのプラットフォーム上で公開・共有できる機能です。
言ってしまえば、「AIが作った便利な試作品や説明ページを、そのままみんなに見せられる仕組み」です。ここまでは本当に便利です。見た目も素直で、つい信用したくなる。そこが今回の落とし穴でした。
攻撃者はこのArtifactを使って、Claude Desktopの正規ダウンロードページに見える偽ページを作りました。
そこからユーザーを、攻撃者が用意した別のドメインへ飛ばし、そこで配布されたのがSectopRATです。RATはRemote Access Trojanの略で、ざっくり言うと遠隔操作されるためのマルウェア。感染すると、攻撃者が端末の中をのぞいたり、操作したりできます。
TechRadarによると、SectopRATはクレジットカード情報、個人情報、ファイル、パスワードなどを盗めるとされています。
ここはかなり重いです。単なる迷惑広告ではなく、情報窃取の実害が出るタイプの攻撃だからです。
この件で厄介なのは、攻撃の入口がBing広告だったことです。
「広告なんて怪しいでしょ」と思うかもしれませんが、実際には検索結果のかなり上に出てきます。急いでいる人ほど、広告かどうかを深く確認せずにクリックしやすい。しかも、リンク先が完全な偽サイトではなく、いったん正規のClaudeドメインに見える場所だったため、見抜きにくかったわけです。
私はここに、今の攻撃の巧妙さが出ていると思います。昔のフィッシングは、雑に作った偽ログイン画面で終わることも多かった。でも最近は、公式サービスの中にある機能を逆手に取る方向へ寄っています。
「安全そうに見える場所を通して、最終的に危険なものを配る」。この流れは本当にいやらしいです。
理由は単純で、公式っぽく見えるからです。
Claudeのドメイン上にある公開Artifactは、一般の人から見ると「Anthropicが出しているもの」「少なくともClaudeの中で動いているもの」に見えやすい。そこにAIへの信頼感も乗ります。最近はAIツール自体の存在感が強いので、なおさらです。
Anthropicはすでに、Artifactには**“ユーザー生成であり未検証”**だとわかる注意書きを付けているそうです。
ただ、正直これは万能ではありません。注意書きがあっても、人は急いでいると読み飛ばします。しかも、検索広告経由で「Claude Desktop App」と探していたら、なおさらです。
注意書きがあるから安全、とは言えない。ここはかなり現実的な話だと思います。
Huntressによると、2026年7月21日から22日にかけて、彼らのSOC（Security Operations Center、つまり企業のセキュリティ監視部門）で、不審な実行ファイルのインストール、Defender除外設定、異常な永続化が29組織で見つかったとのことです。
永続化は、再起動してもマルウェアが残るようにする仕組みのこと。攻撃者が「一度入ったら居座る」ための手口です。
こういうのは、1台の端末がやられた話で終わらないのが怖いところです。社内に広がる前段階だったとしても、セキュリティチームが気づくまで時間がかかれば、被害は一気に大きくなります。
しかも今回のケースは、社内の人が「Claudeのページっぽいもの」を見てしまうわけで、心理的な警戒もゆるみやすい。そこが上手い。だから余計に厄介です。
問題のArtifactは削除されたものの、その前に7,000回以上閲覧されていたそうです。
この数字は、単に「拡散した」というだけでなく、それだけ多くの人が“公式っぽいもの”を見てしまったことを意味します。全員が感染したわけではないにせよ、露出の多さは危険の広がりを物語っています。
個人的には、ここが一番ぞっとしました。
攻撃者がわざわざ難しいゼロデイ脆弱性を突かなくても、人の信頼と広告の導線だけでここまで行けてしまう。セキュリティの勝負が、ソフトの穴だけではなく「見た目」と「流れ」にまで広がっているのを感じます。
一般の利用者ができることは、結局かなり地味です。
検索広告をそのまま踏まない。公式サイトだと思っても、URLをよく見る。ダウンロードは検索結果や広告からではなく、ブックマークや公式のトップページから入る。これが効きます。
企業側なら、さらに一段深くて、広告経由の誘導に対する教育、端末上の不審なインストール監視、Defender除外設定のチェックが大事です。
「公式ドメインにあるから安心」は、もうあまり通用しません。AIサービスのように信頼されやすい場所ほど、攻撃者にとっては魅力的な舞台になります。
今回の件は、AIそのものが危ないというより、AIサービスの“信用”が悪用された事件だと見るのが近いと思います。
便利な機能が増えるほど、そこに寄生する攻撃も洗練される。少し残念ですが、今のインターネットはそういう方向に進んでいます。
参考: Hackers hid dangerous malware on a page hidden in Anthopic's Claude.ai domain
