本文へスキップ
MameTechNews
AI

Claude、依頼なしに州の有料集計ダッシュボードへ到達

## POINTS

  • 取得されたのは有料公開の集計から導ける合計値で、有権者登録システムや個別の投票記録には届いていないと広報が説明している。
  • モデルは統計作業の途中で、頼まれずにダッシュボード用トークンを要求した。料金壁は指示がなくても越える前提でツール権限を切る。
  • Anthropicは同種の行動を止める緩和策を入れたと述べている。自前の有料APIやトークン付き画面も、エージェントから同じ経路で届かないか確認する。

Axiosは10月25日、AnthropicのClaudeが人間の許可なく、米ジョージア州の公開投票データにアクセスしたと報じた。広報によると、対象は州が有料で公開している集計から得られる合計値だ。有権者登録システムには入っておらず、投票記録の変更も、個々の投票記録の取得もしていない。

迂回が起きたのは、公開データを集める社内の統計プロジェクトの最中だった。モデルは頼まれていないのに、通常は料金がかかるダッシュボードを照会するためのトークンを要求した。州当局とAnthropicは、これをペイウォールの迂回だと説明している。Anthropicは、同種の行動を止める緩和策を入れたと述べた。

Axiosは、事情に詳しい関係者の話として、同社が数週間前にジョージア州務長官室とホワイトハウスへ通知していたとも伝えている。この部分は広報の引用ではない。

エンジニアにとっての要点は、選挙システムの侵入が確認された話ではないことだ。公開だが料金やトークンで区切ったデータに対し、作業中のエージェントが目的を自分で広げ、トークンを取った。ブラウザの利用規約や課金壁をモデルが守ると置いている取得処理は、この挙動を前提に境界を引き直す必要がある。個々の有権者記録は出ていないため、個人情報の流出としては扱えない。