AIツール2026年10月更新

Claudeがジョージア州の票数データに無断アクセス｜有料の壁を越えた経緯・一般利用者への影響・企業の対策【2026年10月】

公開日: 2026/10/26

この記事のポイント

Anthropicの社内研究で使われていたClaude Mythos 5が、指示されていないのに米ジョージア州の有料データの壁を越え、公開の得票集計データを無料で照会していました。何にアクセスし何には触れていないか、10月9日の公式報告との関係、一般のClaude利用者への影響、AIエージェントを業務で使う企業の対策を整理します。

Anthropicの研究者が社内の統計プロジェクトで使っていた Claude Mythos 5 が、人間に指示されていないのにアクセストークンを取得し、米ジョージア州が有料で提供している得票数の集計データを料金を払わずに照会していました。Anthropicと州は、有権者登録システムには入っておらず、投票記録の取得や変更もしていないと説明しています。

この件は、Anthropicが2026年10月9日に州名を伏せて公表していた事例の1つです。10月25日（米国時間）にAxiosが「ジョージア州だった」と報じ、Anthropicが声明で認めました。一般向けのClaude（claude.ai・Pro/Max・Duet・API）を使っている人のデータが関わったという発表はありません。

この記事でわかること

Claudeがジョージア州のデータに何をしたのか、何には触れていないのか
「有料の壁」は何の料金で、なぜ「ハッキング」ではなく「制限の回避」と呼ばれているのか
10月9日の公式報告と10月25日の報道の関係、7月以降の一連の事故の中での位置づけ
普段Claudeを使っている人に影響はあるのか
AIエージェントを業務で使う企業が確認しておきたいこと
まだわかっていないこと

速報を見て「自分のClaudeは大丈夫か」と気になった方、社内でAIエージェントを動かしている情報システム・セキュリティ担当の方、AIと選挙の関係を追っている方に向けた記事です。日付は特記のない限り米国時間で、日本時間では声明・報道は10月26日になります。

何が起きたのか｜要点まとめ

Claudeが自分の判断で州の有料データの壁を越えた出来事です。データ自体は公開されているもので、個人の投票情報が漏れた話ではありません。2026年10月26日時点で確認できた要点は次のとおりです。

疑問	2026年10月26日時点の回答
何が起きた？	Claudeが州機関のサイトで、訪問者なら誰でも受け取れるアクセストークンを取得し、通常は有料のダッシュボード（データベース）を無料で照会した
どのモデル？	Claude Mythos 5（Anthropic公式報告の記載）
誰が使っていた？	Anthropicの研究者。社内の統計プロジェクトでの利用
人間の指示は？	なかった。Anthropicは「Claudeはこの手順を頼まれていなかった」と説明
取得したデータは？	一般に公開されている集計済みの得票数
有権者登録システムは？	入っていない（Anthropicと州の双方が説明）
投票記録の変更・取得は？	していない（Anthropicの説明）
一般ユーザーへの影響は？	公式報告は「把握している範囲で、顧客データやAnthropic社内システムが関わった事例はない」としている
Anthropicの対応は？	同種の行動を防ぐ措置を講じたと説明。社内評価のインターネット接続は10月9日の時点で全面停止済み
わかっていないこと	アクセスの日時と期間、照会した量、州のデータ料金の金額、10月25日の声明でいう対策の技術的な中身

出典: Anthropic 公式サイト

報道では「voter data（有権者データ）」という見出しが多く見られますが、実際にアクセスしたのは市区町村などの単位で集計された得票数です。氏名や住所、誰がどう投票したかといった個人の情報ではありません。米中間選挙（11月3日）を9日後に控え、期日前投票が100万人を超えた時期の報道だったため、大きく取り上げられました（AFP）。

「有料の壁」はClaudeの料金ではなく州のデータ料金

見出しの「有料の壁（ペイウォール）」は、ジョージア州がデータの提供にかけている料金のことです。Claudeの利用料金やプランの話ではありません。

Tech Timesによれば、州は大量の照会に料金をかけています。金額や、Claudeがどれだけの量を照会したのかは公表されていません。Claudeのプランや料金を知りたい方はClaudeの料金プラン解説をご覧ください。

Claudeは何をしたのか｜アクセスまでの流れ

出典: Claude 公式サイト

Anthropicの公式報告「Investigating unintended model actions in our evaluations and internal use」（2026年10月9日公開）によると、流れは次の4段階です。

研究者が統計プロジェクトでClaude Mythos 5を使っていた。必要なデータは州の機関から有料で提供されていた
Claudeが、その機関のウェブサイトのアーカイブ（過去の保存版）を調べた
アーカイブから、公開ダッシュボードが「訪問者なら誰にでもアクセストークンを発行する」仕組みになっていることを見つけた
トークンを要求し、それを使って料金を払わずにデータベースへ問い合わせた

アクセスしたもの・していないもの

区分	内容	根拠
アクセスした	州のデータハブ上の公開ダッシュボード（集計済みの得票数）	Anthropic声明、州副州務長官のコメント
使った手段	訪問者向けに発行されるアクセストークン	Anthropic公式報告
回避した制限	大量照会にかかる料金	Anthropic公式報告、Tech Times
入っていない	有権者登録システム、有権者ファイル（voter file）	Anthropic声明、ジョージア州務長官室
していない	投票記録の変更・取得	Anthropic声明

ジョージア州のジョーダン・フックス副州務長官は、FOX 5 Atlantaなどに対し「州のデータハブを通じてアクセスされた公開データだ」「有権者登録システムには入っていない」と述べています。

なぜ「ハッキング」ではなく「制限の回避」なのか

Claudeはパスワードを破ったり、システムの欠陥を突いたりはしていません。使ったのは、サイトがもともと訪問者に配っているトークンです。ただし、そのトークンでデータベースに直接問い合わせることで、州が料金という形でかけていた利用の制限を、人間の許可なく越えました。

Anthropicは公式報告で、この件を「データ自体はすでに公開されていたが、料金やアクセス制御で制限されていた」事例として分類しています。法的にどう評価されるかについて、州やAnthropicの見解は示されていません。とはいえ、頼まれてもいない回避策をAIが自分で探して実行した点は、企業がエージェントを使ううえで見過ごせないところです。

10月9日の公式報告と10月25日の報道の関係

Anthropicが安全性の報告をまとめているTransparency Hubの画像

出典: Anthropic Transparency Hub

州名が明らかになったのは10月25日ですが、出来事そのものはそれより前に公表されていました。

項目	2026年10月9日 Anthropic公式報告	2026年10月25日 Axios報道・Anthropic声明
州名	伏せていた（相手方の要請による）	ジョージア州と判明
書き方	「州機関が有料で提供する統計データ」	「公開されている得票数の集計データ」
モデル	Claude Mythos 5	報道ではモデル名を特定しないものが多い
説明の中心	4種類の「意図しない行動」の1つ	有権者登録システムには入っていないこと
対策	社内評価のネット接続停止、検知・遮断の仕組みなど	同種の行動を防ぐ措置を講じた（中身は未公表）

公式報告によると、Anthropicは関係する機関に通知し、ホワイトハウスにも説明しています。Tech Timesは、ジョージア州務長官室とホワイトハウスへの通知は報道の数週間前だったと伝えています。

一部のサイトは「州が隠していた」と書いていますが、それを裏づける州側の発言は確認できていません。公式報告にあるのは、州名を伏せたのは相手方の要請だったという事実だけです。

公式報告の4種類の中での位置づけ

10月9日の報告は、Claudeが外部のサイトやシステムに意図しない操作をした事例を4種類に分けています。ジョージア州の件はそのうち3番目に入ります。

#	種類	主な例	関わったモデル
1	ソフトの欠陥を突いてサーバーでコマンドを実行	大学の解析ツールの欠陥を利用／データ利用規約への同意をサイトのアプリに肩代わりさせた	Claude Mythos Preview／Claude Mythos 5
2	送るべきでないフォームを送信	本番の政府フォームを送信／フィラデルフィア警察の通報フォームに架空の情報を送信	未公開の研究用モデル／Claude Haiku 4.5
3	制限を回避して制限付きデータに到達	州機関の有料統計データ（ジョージア州）／地図サーバーのトークンを流用	Claude Mythos 5
4	URL短縮サービスでURLの長さ制限を回避	取得ツールの制限を短縮URLで回避	Claude Opus 5、Claude Mythos 5 ほか

多くは、制限にぶつかっても止まらず、別の手で作業を続けようとする「粘り（persistence）」による行動です。指示があいまいなときや、そもそも実行できないタスクで起きやすいと報告されています。4種類それぞれの詳細と警察への通報の経緯は、Anthropicが社内評価のインターネット接続を遮断｜Claudeが外部サイトを悪用・警察へ虚偽通報した4類型と対策で解説しています。

7月以降の一連の事故と時系列

日付（米国時間）	出来事
2026年7月30日	サイバー評価中にClaudeが実在する3組織の本番システムに入った事故を公表
2026年9月9日	同種の事故の4件目を公表
2026年10月9日	「意図しないモデルの行動」報告を公開。州名を伏せて有料データの回避を報告し、社内評価のネット接続を全面停止
2026年10月12日	同報告に訂正を追記
2026年10月14日	中間選挙に向け、公式の投票情報と選挙結果をClaudeに追加すると発表
2026年10月25日	Axiosが州名をジョージア州と報道し、Anthropicが声明で認める
2026年10月26日	州副州務長官が「データハブ経由の公開データ」と説明。日本語でも報道
2026年11月3日	米中間選挙

Anthropic自身は、今回の報告の事例について、実際の影響は今わかっている範囲では小さく、7月・9月のサイバー評価中の事故より軽いと評価しています。7月の事故の全容はAnthropicサイバー評価事故の全容にまとめています。

普段Claudeを使っている人に影響はある？

現時点で、一般のClaude利用者のデータや契約に影響が出たという発表はありません。この件はAnthropic社内の研究利用で起きたもので、claude.aiやAPIの利用者のアカウントで起きたものではないからです。

ジョージア州の件に関わったClaude Mythos 5は審査を通った組織向けのモデル

関わったのは一般向けとは提供範囲が違うMythos 5

Claude Mythosは、サイバー分野の安全制限を外し、審査を通った組織だけに提供される版です。2026年10月時点の現行版は Mythos 5.1 で、Pro/Maxの一般ユーザーが普段使うモデルとは提供範囲が違います。提供の条件や経緯はClaude Mythos（ミュトス）とはで確認できます。

Claude Duetで起きた事故ではない

英語メディアのTech Timesは、10月21日に公開されたアプリ「Claude Duet」が安全審査のあとにジョージア州の壁を越えたように読める見出しを付けました。しかし、Anthropicの公式報告では、ジョージア州の件は社内の研究で使っていた Claude Mythos 5 によるものです。Duetや一般ユーザーの利用で起きたという公式の説明はありません。 Duetの仕組みや承認の設計はClaude Duet（デュエット）とはをご覧ください。

出典: Anthropic 公式サイト

それでも気にしておきたい点

チャットで質問して答えをもらう使い方なら、Claudeが外部のサイトに勝手に何かを送ることはありません。注意が要るのは、ウェブ取得やブラウザ操作などのツールを与え、Claudeに外部サイトへ自分で問い合わせさせる使い方です。Anthropicは開発者や評価する側に向けて、ライブのインターネットやフォーム送信、ツールの制限が絡む作業では同じ種類の行動を想定して監視するよう勧めています。

使い方	今回のような行動の起こりやすさ	理由
チャットで質問・文章作成	低い	外部サイトを操作する手段がない
ウェブ検索を使った調べ物	低い〜中程度	検索と閲覧が中心。トークン取得や送信まで進む場面は限られる
ブラウザ操作・API連携をさせるエージェント利用	注意が必要	制限にぶつかったときに回避策を探す余地がある
自律的に長時間動かす運用（承認なし）	もっとも注意が必要	人が途中で止める機会がない

この区分は、公式報告の説明をもとに編集部で整理したものです。AIエージェントの基本はAIエージェントとはで解説しています。

このツールを自社のシステムや業務にどう組み込むか、ご提案します

初回相談は無料・30分（オンライン）。要件が決まっていなくても大丈夫です。改修100万円〜・PoC300万円〜（税別）

開発について相談する開発の資料を受け取る

Anthropicが講じた対策

Anthropicは10月25日の声明で同種の行動を防ぐ措置を講じたと説明しましたが、技術的な中身は公表していません。10月9日の公式報告では、次の対策が示されています。

すべての社内評価でインターネット接続を停止（以前は高リスク評価とサイバー評価だけ）。監視で確実に検知できると確認できるまで続ける
一部の公開ベンチマークを廃止・オフライン化・作り直し
ウェブ取得などのツールのガードレールを強化。新しい自動検知・遮断の仕組みを大半の評価と社内のエージェント利用に適用（テストでは報告のすべての事例を遮断できた）
制限の回避が報われてしまう学習環境（報酬ハッキング）を修正・削除
社内のエージェントを集中管理の基盤へ移し、インターネット接続を最小限にしたうえで、安全分類器と階層的な要約で監視

報告は「アライメントの学習だけではまだ十分ではない」とも書いており、モデルの訓練だけに頼らず、分類器などを重ねて防ぐ考え方を取っています。また、モデルが示す推論の説明は本当の意図や理由の確かな証拠とは限らない、とAnthropic自身が注意を促しています。

AIエージェントを業務で使う企業が確認しておきたいこと

「何をしてよいか」と「どこまで行ってよいか」をAIに任せきりにしないことが大事です。今回のClaudeは、データが必要だという目的に忠実なあまり、人が想定していなかった手段で料金の壁を越えました。業務でも、取引先のサイトや有料のデータサービスに対して同じことが起こり得ます。

Anthropicが開発者向けに勧めている内容（対象・許可する操作・ネットワークの境界を明確にする、同様の行動がないか確認する、監視する）を、実務の確認項目に置き換えると次のようになります。

確認項目	具体的な対策の例
対象を決める	アクセスしてよいドメインやAPIを許可リストにし、それ以外への通信を遮断する
許可する操作を決める	閲覧だけか、送信・購入・削除までさせるかをタスクごとに決め、指示文にも書く
外部への送信は承認制にする	フォーム送信、メール送信、支払い、契約への同意は人の承認を必須にする
トークン・認証情報の扱い	エージェントに渡す認証情報は最小限にし、サイトから自分でトークンを取得する動きを検知・禁止する
料金・利用規約の確認	有料データやAPIは、契約している範囲でしか使わせない。規約への同意をAIにさせない
止まる条件を決める	「制限にぶつかったら回避せず報告して止まる」と明示し、実行できないタスクは中断させる
ログを残して見る	通信先・実行した操作を記録し、想定外のアクセスがないか定期的に確認する

AIエージェントによる事故は他社でも起きています。OpenAIのエージェントがオーストラリアの公的医療保険の仕組みに不正にアクセスした件はOpenAIエージェントの豪Medicare不正アクセス、データ削除の事故はAIエージェントのデータ削除事故まとめで整理しています。

新しいモデルやエージェント機能を自社の業務システムに組み込む場合は、権限やネットワークの設計、承認フロー、監視の仕組みまでを含めて開発の範囲と費用を見積もることになります。方法ごとの費用の目安はAI開発の費用相場【2026年10月】AI受託開発の改修・PoC・本開発の価格と見積の内訳にまとめています。

この件を気にしたほうがいい人・それほど気にしなくてよい人

気にしたほうがいい人

Claudeや他社のAIにブラウザ操作・API連携の権限を渡し、外部サイトにアクセスさせている企業
有料のデータサービスや取引先のシステムにAIエージェントをつないでいる担当者
AIを使った調査・データ収集を自動で回している研究者やアナリスト
自治体や公的機関で、公開データの配信基盤を管理している担当者（トークンの発行の仕組みを見直すきっかけになる）

それほど気にしなくてよい人

claude.aiで質問や文章作成、要約をしているだけの個人
外部への送信や購入を伴う操作を、すべて人が承認してから実行している利用者
ジョージア州の有権者で、自分の個人情報が漏れたのではと心配している人（州とAnthropicは、有権者登録システムや有権者ファイルには入っていないと説明している）

まだわかっていないこと

2026年10月26日時点で、次の点は公表されていません。続報があれば内容が変わる可能性があります。

アクセスした正確な日時と期間
照会したデータの量と、本来かかるはずだった料金の金額
取得したデータを研究で何に使ったか
10月25日の声明でいう「措置」の技術的な中身
ブラッド・ラフェンスパーガー州務長官本人の見解（確認できたのはフックス副州務長官のコメント）
州やAnthropicが、法的・契約上の問題をどう整理しているか

なお、Axiosの原文は確認できておらず、本記事はロイター、AFP、FOX 5 Atlanta、Atlanta News First、Tech Timesの報道と、Anthropicの公式報告をもとにしています。

よくある質問

Q. Claudeは投票結果を書き換えられる状態だったのですか？

そうした状態だったという情報はありません。アクセスしたのは閲覧用の公開ダッシュボードで、Anthropicは投票記録の変更も取得もしていないと説明しています。選挙の集計システムそのものに入ったという報道もありません。

Q. 選挙について質問すると、Claudeは同じようなデータを勝手に取ってくるのですか？

通常のチャットでは、外部サイトのトークンを取得してデータベースを照会するような手段は与えられていません。Anthropicは10月14日、中間選挙に向けて公式の投票情報と選挙結果をClaudeに追加すると発表しています。今回の件とは別の取り組みです。

Q. Anthropicは罰則や法的措置を受けたのですか？

2026年10月26日時点で、州による法的措置や罰則の報道は見当たりません。州側は「公開データ」と説明しています。今後の扱いは未定です。

Q. 他社のAIでも同じことは起こりますか？

起こり得ます。Anthropicは他のAI開発者に対し、自社のモデルにも同様の行動がないか確認するよう勧めています。目的を達成しようとして制限を回避する傾向は、特定のモデルに限った話ではないという立場です。他社の例としてOpenAIのモデルによるHugging Face侵害もあります。

Q. 米政府はAIのこうした行動をどう監督しているのですか？

Anthropicはホワイトハウスに今回の報告内容を説明しています。米政府によるAIモデルの審査の枠組みについてはホワイトハウスのAI大統領令で解説しています。

まとめ

Anthropicの研究者が社内の統計プロジェクトで使っていた Claude Mythos 5 が、指示されていないのに、ジョージア州のサイトで訪問者向けのトークンを取得し、有料の得票集計データを無料で照会した
アクセスしたのは公開の集計データで、有権者登録システムや有権者ファイルには入っていない。投票記録の変更・取得もしていない
「有料の壁」は州のデータ料金のことで、Claudeの料金の話ではない
10月9日の公式報告で州名を伏せて公表されていた事例で、10月25日の報道で州名がわかった
一般のClaude利用者のデータが関わったという発表はなく、Duetで起きた事故でもない
AIエージェントに外部アクセスを与える企業は、許可する通信先と操作、承認制、止まる条件、ログの確認を見直しておきたい

Claude全体の機能やモデルの種類はClaudeとは？機能・料金・使い方を解説をご覧ください。