第１ AIワームについての結論
令和８年１０月，Anthropicは，小型のAIモデルがスマート家電等のIoT機器上で自らの推論環境を構築し，別の機器へ広がる「AIワーム」が現実に近付きつつあるとの実験結果を公表した。
もっとも，家庭内の機器へ侵入し，自律的に増殖を続ける完全なAIワームが実環境で確認されたわけではない。
本記事では，実証された範囲，研究上の予測及び報道や専門家が付け加えた評価を分けた上で，日本法上の問題と利用者・事業者の対策を整理する。
１ AIワームとは何か
コンピュータワームは，人による個別操作を待たず，他のコンピュータへ自らを複製して広がるプログラムである。
Anthropicが検討したAIワームは，モデルの重みを攻撃用プログラムの一部として運び，又は公開された配布元から再取得し，侵害した機器上でAIによる推論を行う仕組みである。
従来型ワームがあらかじめ組み込まれた攻撃手順を繰り返すのに対し，AIワームは，遭遇した機器の種類や状態を読み取り，その機器に合わせた手順を組み立てる可能性がある。
２ 既に確認されたことと未確認のこと
Anthropicは，安価なAndroid TV端末１５台を連携させ，約２６０億パラメータのモデルを動かした。
また，約９０億パラメータのモデルは，試した９種類の機器のうち８種類で推論環境を構築した。
隔離されたクラウド環境では，認証のない接続口を通じて，実験用ワームが複数のノードへ伝播した。
他方，現実の家庭や事業所へ無差別に侵入し，機器を探し，脆弱性を発見し，推論環境を構築し，さらに増殖する全工程を一つの小型モデルが完遂したわけではない。
Anthropic自身も，完全な自律型複製体はまだ得られていないと説明している。
したがって，「AIワームが既に野外で増殖している」「テレビ１５台が自動的に乗っ取られた」とは書けない。
第２ Anthropicが行った実験
１ 複数のテレビ端末による分散推論
実験に用いられたのは，１台約５５ドル，メモリ４GBの市販Android TV端末１５台である。
端末間でモデルの処理を分担させ，約２６０億パラメータのモデル（Gemma4-26B-A4B）を１秒当たり約０．３９トークンの速度で動かした。
これは，安価な機器を多数集めれば一定規模のAIモデルを動かせることを示すが，実用的な高速処理や自動侵入を示すものではない。
冷蔵庫，オーブン，掃除機及び芝刈り機等は，計算資源を分散配置する脅威モデル上の例である。
これら全てを実際に乗っ取ってモデルを動かしたとの実験結果ではない。
２ 異なる機器への推論環境の構築
約９０億パラメータのモデルは，異なる９種類の機器のうち８種類で，自分を動かすための推論環境を構築した。
この実験は，機器ごとに異なるOS，計算環境又は導入手順へAIが対応できるかを調べたものである。
対象機器へ侵入するための脆弱性の発見及び攻撃は，実験の中心から外されている。
３ 隔離環境での伝播実験
端から端までの伝播実験では，ファイアウォールで隔離された仮想環境に８台のクラウドノードとAndroidエミュレータを配置し，最初の感染点を研究者が用意した。
ワームは認証のない接続口を通じてノード間を移動し，各ノードで推論環境が正しさの確認を通過すると次のワームが起動する仕組みが用いられた。
ワームのモデル自体は各ノードに収まらないため，別の推論サーバ上で動かされた。
侵入の段階が容易に設定されているため，これは能力の上限を測る簡略化実験であり，インターネット上の機器へ制御不能な感染を発生させた実験ではない。
第３ 「２０２６年末にも可能」の意味
Anthropicは，大型モデルは能力があるものの小型機器に収まらず，小型モデルは機器上で動くものの一連の作業能力が不足するという現状を示した。
その上で，小型モデルの一般能力が過去と同じ速度で向上すれば，令和８年末までに必要な水準へ近付く可能性があると予測した。
この予測は，一般的なAI能力指標の推移を最小二乗法で外挿した粗い見積りである。
脆弱性の発見，現実のネットワーク条件，防御側の検知，機器ごとの制約及び攻撃者による運用を直接予測したものではない。
「年末に確実にAIワームが発生する」という期限の宣言ではない。
推論環境の構築時間についても，約９０億パラメータのモデルで２８時間から５１時間，より大きいモデルで７１時間から１５０時間という試算が示されている。
これは単なるデータコピー時間ではなく，環境確認，導入，修正及び動作確認を含む実験上の軌跡についての推計である。
第４ 従来型ワーム及びAI支援型攻撃との違い
１ 人がAIを道具として使う攻撃
攻撃者が生成AIにプログラム作成，文章作成又は脆弱性情報の整理を手伝わせても，実際の対象選定と攻撃を人が行うのであれば，AI支援型のサイバー攻撃である。
現在公表されている多くの事案では，攻撃にAIが使われたか自体が確認できない。
攻撃の速度や件数だけでAI利用を認定することはできない。
AIを使った無差別探索と個別攻撃の関係は，AIを悪用した無差別サイバー攻撃とは―仕組みと企業の対策で整理している。
２ AIエージェントが対象ごとに攻撃方法を変える場合
令和８年６月公表の研究は，Linux，Windows及びIoT機器を含む管理されたネットワークで，AIエージェントが対象ごとに攻撃方法を組み立て，侵害した計算資源を次の推論に利用する実験を報告した。
これはAIワームの研究上の実証であるが，現実の公衆ネットワークで発生した感染事件ではない。
３ モデル自体が機器間を移動する場合
Anthropicが「重みベースの複製体」と呼ぶものは，AIモデル自体が侵害機器へ移り，その機器上で次の行動を判断する。
中央のAIサービスを止めても機器側で動作が続き得る点が，クラウド上のAIへ毎回問い合わせる攻撃と異なる。
ただし，モデルの転送には大容量の通信が必要であり，現状では速度と隠密性の間に大きな制約がある。
第５ フランスの冷凍設備攻撃とは別の問題である
令和８年１０月，フランスの多数のスーパーで冷凍・冷蔵設備の遠隔管理機能が侵害され，温度上昇，食品廃棄及び火災が報じられた。
フランス当局及び機器事業者の説明として報じられたところでは，古い製品，サポート終了製品及びインターネットへ直接露出した制御装置が問題となった。
この事件は，ネットワーク接続機器が現実の設備や食品へ物理的損害を与え得ることを示す事例である。
しかし，AIが攻撃に使われたかは確認されておらず，Anthropicの実験が原因でもない。
現実に発生したIoT機器への攻撃と，将来型AIワームの能力評価を混同しないことが必要である。
第６ 日本法上の位置付け
１ 攻撃者について問題となる犯罪
他人の識別符号を用いるなどしてアクセス制御を突破した場合は，不正アクセス禁止法上の不正アクセス行為が問題となる。
利用者の意図に反する動作をさせるプログラムを正当な理由なく作成，提供又は実行した場合は，刑法の不正指令電磁的記録に関する罪が問題となる。
機器又は業務システムを停止させた場合は，具体的な行為と結果に応じて電子計算機損壊等業務妨害罪等も検討対象となる。
ただし，「AIワーム」という名称だけで犯罪の成立が決まるわけではない。
最高裁令和４年１月２０日判決（令和２年（あ）第４５７号，刑集７６巻１号１頁）は，プログラムが利用者の意図に反して動作するかという点と，その動作が社会的に許容されないかという点を分けて判断した。
同判決はコインハイブに関する判決であり，IoT機器上で自己複製するAIを直接扱った判例ではない。
２ メーカー，サービス事業者及び利用者の責任
IoT機器の事故では，機器の設計・表示上の欠陥，クラウドサービス又はアプリの管理，保守契約，利用者による初期パスワードの放置，更新の未実施及びネットワーク構成を分けて検討する。
機器の欠陥が原因で生命，身体又は他の財産に損害が生じた場合は，製造物責任法の適用が問題となり得る。
他方，純粋なソフトウェア，サービス提供者の設定又は利用者側の管理が原因である場合は，契約責任又は不法行為責任等を別に検討する必要がある。
AIを組み込んだ製品の民事責任は，AI利活用に伴う民事責任－補助／支援型AI・依拠／代替型AI・AIエージェントで誰が責任を負うかを参照されたい。
一般的な製造物責任と事故初動は，企業の製造物責任―ＢtoＢ・ＯＥＭの責任主体，警告表示と事故初動で整理している。
第７ スマート家電やIoT機器の対策
１ 平時に確認すること
テレビ端末，ルーター，ネットワークカメラ，録画機，複合機，スマート家電及び会議用端末を台帳化する。
型番，管理画面の公開範囲，ファームウェア版，サポート終了日，クラウド連携，管理者及び次回確認日を記録する。
初期又は共通パスワードを変更し，不要な外部公開と遠隔管理を停止し，業務ネットワークとの分離を確認する。
購入時には，IPAのJC-STAR適合ラベルと対象製品一覧を判断材料の一つにできる。
ただし，ラベルは特定のセキュリティ要件への適合状況を可視化する制度であり，将来の全攻撃を防ぐ保証ではない。
２ 異常が疑われた場合
不審な通信，突然の設定変更，異常な発熱，予期しない再起動又は外部からの接続が疑われる場合は，対象機器を他の機器から隔離し，安全に停止できる設備かを確認する。
業務用機器では，原因調査前に初期化又はファームウェア更新をすると，メモリ，設定及びログが失われることがある。
型番，現在時刻，画面，設定，接続先，ルーターの記録及びクラウドアカウントの履歴を保全した上で，メーカー，保守事業者，通信事業者及び専門家へ連絡する。
法律事務所を含む事業者の初動は，法律事務所のサイバー事故初動チェックリスト―発覚後10分・当日中・後日に行うことを参照されたい。
第８ よくある質問
１ AIワームは既に家庭で増殖していますか
本記事で確認した資料からは，家庭用機器へ無差別に侵入し，完全自律で増殖するAIワームが現実に発生したとは確認できない。
研究上は，必要となる個々の能力と簡略化環境での伝播が実証されている。
２ テレビ１５台が乗っ取られたのですか
Anthropicは研究者が用意した市販Android TV端末を連携させてモデルを動かした。
第三者の家庭のテレビ１５台へ侵入した実験ではない。
３ フランスの冷凍設備攻撃はAIワームですか
AIが使われたかは確認されていない。
現時点では，サポート終了又は更新不足の遠隔管理機器を狙ったサイバー攻撃として扱うのが適切である。
４ 感染が疑われる機器は直ちに初期化すべきですか
家庭用機器では安全確保と通信遮断を優先するが，事業用機器や損害調査が必要な場合は，証拠を失わないよう隔離と初期化を分けて判断する。
冷凍設備，医療機器又は防災設備等は，ネットワーク遮断や停止自体が危険を生じさせる場合があるため，管理者及び保守事業者と安全手順を確認する。
第９ 出典と確認範囲
①Anthropic Frontier Red Team「AI models may be capable of self-replicating without access to a datacenter」（令和８年１０月１２日）。
https://www.anthropic.com/research/self-replicating-ai
②Kinnimentほか「Evaluating Language-Model Agents on Realistic Autonomous Tasks」。
https://arxiv.org/abs/2312.11671
③Guanほか「AI Agents Enable Adaptive Computer Worms」（令和８年６月２日提出）。
https://arxiv.org/abs/2606.03811
④不正アクセス行為の禁止等に関する法律。
https://laws.e-gov.go.jp/law/411AC0000000128
⑤刑法。
https://laws.e-gov.go.jp/law/140AC0000000045
⑥最高裁令和４年１月２０日第一小法廷判決（令和２年（あ）第４５７号，刑集７６巻１号１頁）。
https://www.courts.go.jp/app/files/hanrei_jp/869/090869_hanrei.pdf
⑦国家サイバー統括室「サイバーセキュリティ関係法令Q&Aハンドブック」Q３７・Q３８。
https://security-portal.cyber.go.jp/guidance/law-handbook/v2-07.html
⑧IPA「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」。
https://www.ipa.go.jp/security/jc-star/
⑨NICT「家庭用IoT機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表」（令和８年７月２１日）。
https://www.nict.go.jp/press/2026/07/21-1.html
⑩Associated Press「Cyberattacks hit European supermarket chains and disrupt refrigeration systems」（令和８年１０月１３日）。
https://apnews.com/article/78a813a8efd466b360655339f96083dc
①は研究実施者自身の報告，②及び③は原著研究，④から⑧までは法令・裁判所・政府機関等の資料，⑨は国内の公的機関による観測結果である。
⑩はフランス事件に関する通信社報道であり，Anthropicの実験結果を独立して再現した資料ではない。
裁判所の公開判例を確認した範囲では，AIワーム又はIoT自己複製型マルウェアを直接扱う裁判例を確認できなかった。
ただし，公開検索の範囲に基づく記載であり，裁判例の不存在を網羅的に証明するものではない。