
1. 序論:2026年イラン戦争とAI駆動型軍事作戦の幕開け
2026年2月28日に開始された米国およびイスラエルによるイランへの協同軍事作戦は、現代の武力紛争における不可逆的なパラダイムシフトを画する歴史的転換点となった。米国による「Epic Fury(壮大なる怒り)」作戦およびイスラエルによる「Roaring Lion(咆哮するライオン)」作戦と命名されたこの軍事介入は、イラン側の報復作戦「True Promise IV(真実の約束4)」を誘発し、中東全域を巻き込む大規模なハイブリッド戦争へと発展している1。本紛争の最大の特徴は、作戦の初期段階においてイランの最高指導者アリ・ハメネイ師をはじめとする複数の政府高官や軍司令官の殺害を達成し、攻撃開始からわずか12時間で約900の目標、24時間以内には1,000以上の標的に対する壊滅的な爆撃を成功させた点にある2。
この前例のない規模と速度を伴う軍事作戦を技術的に可能にした中核的要素が、人工知能(AI)の兵器化、具体的には民間企業Anthropic社が開発した大規模言語モデル(LLM)「Claude」の戦術的統合である3。米軍の作戦立案および標的選定プロセスにおいて、Claudeは高度な意思決定支援システムとして機能し、「キルチェーン(目標識別から法的承認、攻撃実行に至る一連の軍事プロセス)」を歴史上かつてない水準にまで短縮した3。
本報告書は、イラン戦争におけるClaudeの具体的な軍事投入メカニズム、情報処理とターゲティングにおけるAIの役割、Anthropic社と米国防総省(DoD)間に生じた倫理的・法的な対立構造、そしてAIの軍事利用がもたらす国際人道法上の深刻な課題について、網羅的かつ多角的な分析を提供する。政治的なブラックリスト化と戦術的依存という自己矛盾を抱えながら進行する現在の状況は、国家安全保障と民間ハイテク企業の力学が根本的に変容したことを示唆しており、将来の防衛ドクトリンに対して決定的な影響を及ぼすものである。
2. 軍事インテリジェンスとターゲティングにおけるClaudeの技術的統合
イラン攻撃において、Claudeは単独の自律型兵器としてではなく、米国防総省がPalantir社と共同で構築した「Maven Smart System(プロジェクト・メイブン)」の推論エンジンとして深く組み込まれていた3。Mavenシステムは、戦闘空間に存在するあらゆるセンサーから取得した膨大なデータを集約するプラットフォームであり、Claudeはその中で複雑な「意思決定支援システム(Decision Support System)」の役割を担っている8。
現代の戦場では、人工衛星からの画像データ、無人航空機(ドローン)が撮影したリアルタイム映像、通信傍受(SIGINT)による音声記録、ソーシャルメディアのフィード、さらにはデータブローカーから得られた市販の位置情報やインターネット閲覧履歴に至るまで、極めて多層的かつ非構造化されたデータが絶え間なく生成される3。人間の情報アナリスト(インテリジェンス・オフィサー)がこれらの情報を手作業で相関させ、戦術的な意味を見出すには数時間から数日を要するが、Claudeを統合したMavenシステムは、このプロセスを瞬時に実行する能力を備えている5。
以下の表は、イラン作戦においてClaudeおよび統合されたAIシステムが担った具体的な軍事機能と、それがもたらした作戦上の影響を整理したものである。
| 軍事機能のカテゴリ | システムの具体的な処理内容 | イラン作戦における戦術的影響 |
| 情報の合成と分析 | 衛星画像、通信傍受、オープンソース・インテリジェンス(OSINT)などの多言語・多形式データを瞬時に翻訳・要約し、戦況の全体像を構築する3。 | アナリストの認知負荷を劇的に軽減し、ジョージタウン大学の調査によれば、米軍第18空挺軍団では2,000人規模のスタッフが担う業務をわずか20人で処理可能にした5。 |
| 標的の生成と優先順位付け | 機械学習アルゴリズムを用いて攻撃対象となる数百のターゲット候補を抽出し、軍事的価値や緊急性に基づいて優先順位を付与、正確な位置座標(GPSデータ)を出力する3。 | イラン側の対空防衛や指揮統制システムが迎撃・退避行動をとる前に先制攻撃を行うことを可能にし、報復能力の初期段階での無力化に貢献した3。 |
| 兵器と戦術の推奨 | 既存の弾薬在庫状況や、類似の物理的構造を持つ標的に対する過去の兵器パフォーマンスデータを参照し、最適な投下手段(トマホークミサイル、ステルス機など)を提案する3。 | 限られた軍事リソース(保有資産)の最適化を図り、目標破壊のための必要最小限かつ最も確実な火力配分を実現した3。 |
| 自動化された法的評価 | 「自動推論(Automated Reasoning)」技術を活用し、提案された攻撃計画が国際人道法や交戦規則に合致しているかを評価し、正当性の根拠を提示する3。 | 法務部門(JAG)や司令官による攻撃承認プロセスに必要な法的根拠の初期文書(ドラフト)を機械が数秒で提示し、意思決定のボトルネックを解消した3。 |
3. 意思決定の圧縮(Decision Compression)とキルチェーンの変容
Claudeの軍事統合がもたらした最も決定的な変化は、「意思決定の圧縮(Decision Compression)」と呼ばれる概念によって説明される3。歴史的に、複雑な軍事作戦における標的の選定から、副次的被害(コラテラル・ダメージ)の評価、作戦の立案、そして最終的な政治的・軍事的承認に至るキルチェーンは、数日から数週間を要する慎重なプロセスであった3。
しかし、イラン戦争においては、AIシステムによる情報処理能力の飛躍的な向上により、この一連の計画時間が数分、あるいは数秒単位にまで極限まで短縮された3。専門家は、AIシステムが攻撃目標を推奨する速度が「人間の思考のスピードよりも速い(quicker than the speed of thought)」状態に到達していると指摘している3。この圧倒的な情報処理速度は、イラン側の指揮統制ネットワークが事態を把握し、ミサイルの発射準備を整える前に、米軍が目標を次々と破壊していく「暗殺スタイルの連続ストライキ」を可能にした3。実際、AIは作戦の開始後もリアルタイムで作戦の評価を行い、戦況の推移に応じた継続的なターゲットの更新を実施していたと報告されている5。
米国防総省は、2026年1月に実施されたベネズエラのニコラス・マドゥロ大統領の拘束作戦においても、PalantirとAWSのインフラを介してClaudeを利用しており、そこで実証された高い有効性が、イランに対する大規模な空爆作戦への全面的な投入を後押ししたと見られている5。AIを活用することで「数週間に及ぶ戦闘計画がリアルタイムの作戦へと変貌した」という事実は、軍事的優位性が純粋な兵器の破壊力から、情報処理と意思決定の速度へと完全にシフトしたことを証明している5。
4. Anthropicと米国防総省の政治的・法的対立構造
AIの軍事利用が戦術的な大成功を収める一方で、米国防総省とAI開発企業であるAnthropicとの間には、テクノロジーの利用目的と倫理的制約を巡る前例のない激しい政治的・法的対立が勃発していた。この対立は、イラン攻撃開始のわずか数時間前という極めて緊迫したタイミングで、米連邦政府がAnthropicをブラックリストに指定するという異例の事態へと発展した5。
「あらゆる合法的な目的」と企業倫理の衝突
対立の核心は、米国防総省が調達するAIモデルに対し、「あらゆる合法的な目的(all lawful purposes)」での無制限な使用を許可するよう求めたことに起因する18。Pete Hegseth国防長官が主導する国防総省のAI戦略覚書は、民間企業の利用規約によって軍の作戦行動が制約される事態を強く警戒しており、標準的な契約条項としてこの表現の採用を義務付けた18。
これに対し、AnthropicのCEOであるDario Amodei氏は、自社のモデルの軍事利用や国家安全保障への貢献自体を全面的に否定したわけではなかった。むしろ同氏は、「米国や他の民主主義国家を防衛し、独裁的な敵対者を打ち負かすためにAIを利用することの存立上の重要性を深く信じている」と公言し、諜報分析やサイバー作戦における協力を支持していた5。しかし同社は、企業としての倫理的責任と技術的安全性への懸念から、契約において例外として2つの明確な「レッドライン(超えてはならない一線)」の維持を要求した。
- 米国市民に対する国内での大規模な大量監視(Mass domestic surveillance)への利用禁止13。
- 完全な自律型致死兵器(Fully autonomous weapons)への利用禁止。すなわち、致死的な標的の選定および交戦の最終決定において、人間の有意義な関与を排除し、AI単独で攻撃を実行するシステムへの組み込みを拒否した13。
Amodei氏の主張において特筆すべきは、自律型兵器への反対が単なる道徳的・倫理的なイデオロギーに基づくものではなく、現在のAIモデルが抱える信頼性や精度に関する「エンジニアリング上の議論」であった点である13。大規模言語モデルは幻覚(ハルシネーション)を起こす傾向があり、長いコンテキストの中で情報が劣化する技術的限界が存在する以上、致死的な判断を機械に完全に委ねることは工学的に極めて危険であるという合理的な判断がそこには存在した13。
一方、国防総省の首席技術責任者(CTO)であるEmil Michael氏は、軍が宇宙空間へのミサイル防衛システム(ゴールデン・ドーム計画)や、中国などの競合国に対抗するための自律型ドローンスウォーム兵器の開発を急ぐ中で、Anthropicの定める倫理的制約を「不合理な障害」とみなした27。軍は「作戦の途中でパニックに陥らない(not going to wig out in the middle)」信頼できるパートナーを必要としており、民間企業が独自の規約によって軍の指揮系統に干渉することは国家安全保障上の重大なリスクであると主張したのである16。さらに国防総省側は、米軍による米国市民の監視はすでに法律で禁じられており、自律型兵器の使用に関しても内部規定が存在するため、企業側が規約で二重に縛る必要はないと反論した24。
サプライチェーン・リスク指定と法的な波及効果
両者の交渉が完全に決裂した結果、2026年2月27日、ドナルド・トランプ大統領はソーシャルメディア「Truth Social」において、Anthropicを「現実世界を全く理解していない急進左派のAI企業」と痛烈に非難し、米国のすべての連邦機関に対し、同社の技術利用を即時停止するよう指示を出した15。これに連動する形で、Hegseth国防長官は公式にAnthropicを「国家安全保障に対するサプライチェーン・リスク」に指定したと発表した17。
このサプライチェーン・リスク指定は、通常、中国のファーウェイやロシアのサイバーセキュリティ企業といった外国の敵対的アクターによるスパイ活動やサボタージュを防止するために用いられる権限であり、米国の有力テクノロジー企業に対して適用されたのは歴史上初の事態であった19。この政治的決断は、以下の複雑な法的メカニズムを通じて、政府契約企業(コントラクター)に多大な波及効果をもたらすこととなった。
| 法的・規制的枠組み | 適用範囲とコントラクターへの影響 |
| 連邦調達サプライチェーンセキュリティ法(FASCSA) | 連邦調達セキュリティ評議会(FASC)の勧告に基づき、排除命令を発出する最も広範な権限。FAR条項 52.204-30が適用される契約者は、SAM.govを監視し、禁止された製品(Claude)が使用されていないか合理的な調査を行い、発見した場合は3営業日以内に報告する義務を負う29。 |
| 合衆国法典第10編第3252条(10 U.S.C. § 3252) | 国防総省が国家安全保障システムの調達からサプライチェーンの脅威となるソースを独自に排除する権限。Anthropicは、この法律の適用範囲が狭く、政府の保護を目的とするものであり、企業への懲罰に用いるべきではないとして法廷で争う姿勢を示している29。 |
| 一時停止およびディバーメント(指名停止) | 万が一Anthropicが連邦政府からディバーメント処分を受けた場合、元請企業は同社に対して35,000ドルを超える下請契約を発注することが原則として禁止される29。 |
| 波及的制限の不確実性 | Hegseth長官の「米軍と取引のあるいかなる請負業者も、Anthropicとの商業活動を行ってはならない」とする発言は、法的な権限を逸脱していると指摘されている。通常、FASCSAに基づく排除命令は請負業者の「連邦政府向け業務」にのみ適用され、AWSのような企業が民間業務でAnthropicをホストすることまで禁じる法的根拠は希薄である21。 |
5. 倫理的レッドラインとテクノロジー企業の軍産複合体への組み込み
Anthropicが最大2億ドルにも上るとされる軍事契約を失い、事実上のブラックリスト入りを果たした直後、シリコンバレーの競合他社は直ちに国防総省との関係強化に動いた13。Anthropicの排除が発表されたわずか数時間後、OpenAIのCEOであるSam Altman氏は、ChatGPT等の自社モデルを国防総省の機密ネットワークで利用可能にする新たな契約に署名したことを明らかにした15。さらに、イーロン・マスク氏が率いるxAIも、機密の政府システムにおける作業に関する契約を締結したと報じられている5。
OpenAI側は、大量監視や実力行使における人間の監視義務といった基本的なレッドラインは自社も維持していると対外的に強調したが、Altman氏自身が社内向けのコミュニケーションにおいて、国防総省が自社の製品をどう使うかを完全に制御することは不可能であり、契約の進め方が「日和見的でずさん(opportunistic and sloppy)」に見えたことを認めている23。Anthropicが技術的・倫理的安全性を優先して巨大な利益を放棄した行動は、業界内においてAIの安全性が「単なるマーケティングコピー」ではなく実際のミッションであることを証明する歴史的試金石(Oppenheimer moment)として評価される一方で、米国の軍産複合体がいかに急速に民間AI企業を飲み込んでいるかを示す象徴的な出来事となった13。
矛盾する実態:ブラックリスト化後の継続使用とフェーズアウト
この熾烈な対立構造が引き起こした最大のパラドックスは、大統領による全政府規模での使用禁止が通達され、サプライチェーン・リスク指定がなされたまさにその直後に、イランへの空爆作戦(Epic Fury)が開始され、その実戦環境下においてClaudeがフル稼働していたという事実である5。
米軍の機密ネットワークにおいて唯一稼働が承認されていたAIモデルであるClaudeは、Palantirのシステムを通じてすでに兵站、諜報分析、ターゲティング、作戦立案の各段階の最深部に根を下ろしており、戦闘開始の直前にシステムの「プラグを抜く」ことは物理的にも作戦的にも不可能であった5。実際、情報筋によれば、イラン攻撃の初期段階において数百のターゲットを提案し、優先順位付けを行ったのは他ならぬClaudeであった5。
そのため、Hegseth国防長官はAnthropicに対して政治的な非難を浴びせる一方で、「より愛国的で優れたサービスへの円滑な移行」を完了させるためとして、最長6ヶ月間の移行期間(フェーズアウト)を設けざるを得なかった12。Anthropic側も、大規模な戦闘行動の最中に前線の兵士や国家安全保障の専門家から不可欠なツールを奪うことは避けるべきとの立場から、移行期間中もわずかなコストでモデルへのアクセスを提供し、エンジニアリングサポートを継続する方針を表明している19。ここには、高度な軍事作戦がいかに深く民間企業のプロプライエタリなソフトウェア構造に依存(ベンダーロックイン)しているかという、現代の国家安全保障上の脆弱性が赤裸々に露呈している。
6. アカウンタビリティの真空:ハルシネーションと国際人道法への抵触
イランの無数の標的に対する超高速のAIターゲティングは、軍事的な効率性を極大化した一方で、甚大な民間人被害と国際人道法(IHL)違反の懸念をかつてない規模で引き起こしている。その根底にあるのは、AIモデルの技術的限界と、人間の認知バイアスが引き起こす責任(アカウンタビリティ)の蒸発である。
大規模言語モデルのハルシネーションと精度の問題
AI Now InstituteのチーフAIサイエンティストであり、防衛・国家安全保障におけるAI安全性の専門家であるHeidy Khlaaf氏は、Claudeのような大規模言語モデル(LLM)を致死的なターゲティングの推奨に使用することに対して、技術的な観点から強い警鐘を鳴らしている8。Khlaaf氏によれば、LLMは汎用目的で設計されたものであり、厳密な軍事目標の選定に特化して構築された(purpose-built)システムではない8。
LLMの本質的なメカニズムは、入力されたコンテキスト(文脈)に基づいて、統計的に最も尤もらしいテキストの配列(次の単語)を予測することにある6。AIは対象が「病院」であるか「弾薬庫」であるかの本質的な違いや、倫理的な重みを理解しているわけではない6。過去の関連情報と、現在進行中の無関係なインテリジェンスノイズを区別する能力において、AIは人間の専門家には遠く及ばず、存在しない事実を捏造する「ハルシネーション(幻覚)」を頻繁に起こす6。
Khlaaf氏は、軍事文脈におけるこれらのモデルの精度は「25%から50%」という「悲惨な(abysmal)」水準にとどまる可能性があると指摘している8。平時における書類の要約や翻訳作業であれば、チャット画面の下部にある「Claudeは間違いを犯す可能性があります。回答をダブルチェックしてください」という免責事項が機能するが、意思決定が数秒単位で圧縮された戦闘環境において、ミサイルが発射された後にハルシネーションの二重チェックを行うことは不可能である6。
認知的オフローディングと「ゴム印」化する人間の監視
この技術的脆弱性と並行して発生している致命的な問題が、「認知的オフローディング(Cognitive off-loading)」と呼ばれる人間側の心理的現象である。AIがわずか数十秒で諜報分析から法的評価、兵器選択までの推奨案を提示する環境下では、法務担当者や軍事指揮官に与えられる検証時間は極端に狭められる。その結果、人間の専門家はシステムが提示した攻撃計画に対して、自ら思考し判断する精神的労力を機械に委ね(オフロードし)、盲目的に承認の「ゴム印(Rubber-stamping)」を押すだけの存在に成り下がる危険性が高い3。
このような状況において、国際人道法の根幹をなす「区別の原則(軍事目標と文民・民用物の明確な区別)」や「比例原則(得られる軍事的利益に対して副次的被害が過大であってはならないという原則)」が適切に守られているかを担保する手段は事実上失われる3。過去のガザ紛争において、イスラエル軍がAIターゲティングシステム(「Lavender」など)を使用し、システムが内包する10%の誤検知率を意図的に無視して作戦を遂行した前例が、今回のイラン戦争でもより大規模に繰り返されているとの強い懸念が存在する3。
小学校への誤爆と「交戦規則」の無視
これらの懸念は、紛争の初期段階において凄惨な現実として顕在化した。イラン南部における小学校に対するミサイル攻撃により、多くの児童を含む165名が死亡するという悲劇が発生したのである3。この事件は国際社会に大きな衝撃を与えたが、問題の核心は、この誤爆が「誰の責任であるか」が著しく曖昧になっている点にある。
この攻撃が、人間の諜報アナリストの意図的な情報提供の失敗によるものか、LLMの低精度に起因するハルシネーションの産物か、あるいはAIに設定された許容される副次的被害のパラメータ設定によるものかを外部から検証することは困難である6。AIがターゲティングのキルチェーンに介在することで、責任の所在(Accountability)がシステムの中に霧散してしまうのである6。
さらに事態を悪化させているのが、政治・軍事指導部による人道法への軽視である。Hegseth国防長官は記者会見において、現在の戦争には「ばかげた交戦規則はない(no stupid rules of engagement)」と言い放った9。システム設計上の不確実性(ハルシネーション)と、運用レイヤーにおける政治的な抑制の欠如が結合することで、戦時国際法が実質的に機能不全に陥っている状況がイラン戦争におけるAI投入の最大の負の側面と言える9。Khlaaf氏は、現代戦におけるLLMの使用を技術の進歩ではなく「ハイテク版の絨毯爆撃」と表現し、有意義な人間の監視から遠ざかる退行現象であると厳しく批判している8。
7. 国際社会の対応:国連の非難と欧州連合(EU)の戦略的ジレンマ
米国とイスラエルによるAIを駆使した先制攻撃と、それに伴う多大な民間人被害に対して、国際社会は強い非難と懸念を表明しているが、同時に急速に進化する技術と既存の法規制との間に生じた空白(ギャップ)に苦慮している。
国連機関による非難と多国間規制への模索
ジュネーブの国連人権専門家グループは、米国とイスラエルによる軍事介入を、国連安全保障理事会の承認を得ない不当な攻撃であるとして強く非難した。専門家らは、この作戦が国連憲章第2条に基づく武力行使の禁止、主権平等、領土保全の原則に違反するだけでなく、基本的人権である「生命への権利」を侵害していると指摘した36。また、イラン側の報復攻撃についても言及し、自衛権の行使であっても必要性と比例性の要件を満たさなければならないと警告している36。
国連のアントニオ・グテーレス事務総長は、イランでの攻撃を非難するとともに、技術開発のスピードが現実世界における事態を悪化させていることに警鐘を鳴らし、即座の外交交渉への復帰を呼びかけた32。並行して、国連総会第1委員会では「軍事領域における人工知能と国際の平和と安全への影響」に関する新たな決議案が議論されており、ジュネーブで開催予定のREAIM(軍事領域における責任あるAI)サミットに向けた具体的なルール形成の足場作りが進められている37。
欧州連合(EU)の規制ギャップと安全保障上の危機感
一方、欧州連合(EU)の対応には、AI技術と国家安全保障が交差する領域における構造的なジレンマが存在する。2024年に最終合意された包括的な「EU AI法(AI Act)」は、世界初の広範なAI規制として注目を集めたが、各加盟国の軍事・防衛革新を阻害しないよう、「軍事、防衛、または国家安全保障の目的のみに設計されたAIシステム」を意図的に法の適用範囲から除外(カーブアウト)している39。
しかし、今回の米国におけるAnthropic排除とOpenAIによる代替契約の経緯は、欧州の政策立案者に深刻な危機感を与えた。欧州政策センター(EPC)をはじめとするシンクタンクや専門機関は、米国政府が自国の民間企業に対して国際法や人道原則(完全自律型兵器や大量監視への反対)を遵守させるどころか、逆にこれを「不合理な障害」としてブラックリスト化した行動を、「欧州の安全保障とルールに基づく国際秩序に対する危険な前例」であると強く非難している26。
| 国際社会の対応アクター | 主要な声明・懸念事項および戦略的動向 |
| 国連人権専門家 | 米国とイスラエルの攻撃を国連憲章違反と非難。「違法な軍事介入は核問題や人権状況の解決策にはならない」とし、一般市民への被害を重大な人権侵害と位置づけ36。 |
| 国連事務総長・総会 | AI技術の急速な進展と地政学的混乱が危機を加速していると警告。軍事領域における責任あるAIに関する決議案(REAIM関連)の推進32。 |
| 欧州連合(EU)政策機関 | EU AI法が軍事利用を適用除外としている「規制の空白」を問題視。米国の前例は、国際人道法を遵守するという同盟国間の信頼を根底から覆すものと警告39。 |
| 欧州政策センター(EPC) | 欧州に対し、国際法を遵守するAI開発者を調達において優遇し、米国製AI機器に対する独自の安全性・信頼性テストに防衛予算を投資するよう勧告。多国間の検証メカニズムの構築を提唱26。 |
キングス・カレッジ・ロンドンの研究によれば、最先端のフロンティアAIモデルは、21回の軍事ウォーゲーム(シミュレーション)中20回で戦術核兵器の使用を選択し、一度として緊張緩和(デエスカレーション)を選ばなかったという、恐るべきエスカレーション・バイアスが確認されている26。欧州諸国の多くは米国の軍事インフラやAI技術基盤に深く依存しているため、米国が人間の制御に関する原則を放棄する姿勢を見せている以上、EUは独自にAIシステムの信頼性および安全性テストを実施し、米国防総省および代替プロバイダー(OpenAIなど)に対して「人間の監視のあり方」の明確化を突きつける必要性に迫られている26。
8. サイバー領域への波及と非国家主体によるAIの非対称的利用
物理空間において米軍のAIを活用した圧倒的な精密爆撃が進行する一方で、紛争は直ちにサイバー空間へとシームレスに拡大し、複雑なハイブリッド戦争の様相を呈している。特に注目すべきは、イラン側の国家機能の低下に伴い、非国家主体(ハクティビストやプロキシ)によるAIツールを用いたサイバー攻撃の分散化と非対称化が急速に進行している点である。
イランのデジタル孤立と「電子作戦室」の設立
「Epic Fury」作戦と連動する形で、イスラエルはイラン国内のインフラに対する歴史上最大規模のサイバー攻撃を実施し、イランのインターネット接続性を通常のわずか1%から4%という「ほぼ完全なブラックアウト」状態に追い込んだ42。さらにイスラエル側はイランの報道機関や政府サービスを麻痺させ、イラン国民が広く使用している祈祷カレンダーアプリ(BadeSaba)などを乗っ取って、反体制のメッセージや離反を促すプロパガンダを配信する心理戦を展開した43。
この極端なデジタル孤立により、イランの国家指揮統制システムは著しく機能不全に陥った。APT33(Elfin)やMuddyWater、APT42(Charming Cypress)といったイラン国家主導の高度な持続的脅威(APT)グループは、大規模かつ組織的な破壊的サイバー報復(ワイパー攻撃やランサムウェア)を国内から指揮・実行することが物理的に困難な状況に追い込まれた42。
しかし、イラン軍やイスラム革命防衛隊(IRGC)の中央指揮系統が混乱した結果生じたのは、サイバー攻撃の「分散化」という新たな脅威であった。紛争開始直後の2026年2月28日、イランの国外やプロキシネットワークで活動する親イラン系のハクティビストグループは、メッセージングアプリTelegram上に「電子作戦室(Electronic Operations Room)」を設立し、イスラエルおよび米国の同盟国に対するサイバー空間での総動員体制を敷いた42。
この作戦室には、Handala Hack TeamやCyberAv3ngers、RipperSec、Cyb3rDrag0nzzなど、60を超える独立したハクティビストグループやプロ・ロシア系のサイバー集団が合流しており、ピーク時には1日あたり80件を超える攻撃声明がTelegram上で共有されている2。彼らはイスラエル国民を標的とした偽のミサイル警報アプリ(RedAlert APK)を通じてマルウェアを拡散させたり、イスラエルのエネルギー企業、ヨルダンの燃料システム、サウジアラビアの空港システムといった重要インフラに対して攻撃を展開している42。
生成AIを利用したサイバー攻撃の非対称化と閾値の低下
この分散化されたハクティビストによる攻撃をかつてないほど危険なものにしているのが、「生成AIツールの兵器化」である。
従来、産業制御システム(ICS)やオペレーショナル・テクノロジー(OT)に対するサイバー攻撃を実行するためには、産業用プロトコルの深い理解、Unitronicsなどの特定デバイスの挙動解析、Modbusレジスタの仕様などに関する高度な専門知識が必要であり、一部の国家主導の精鋭ハッカー集団にしか実行不可能とされてきた44。しかし現在、Telegramの電子作戦室に集う比較的スキルの低いハクティビストたちは、オンラインのアンダーグラウンド市場で入手可能なAIツールや、ジェイルブレイク(安全装置を解除)された商用LLMを用いて、サイバー攻撃のあらゆるフェーズを自動化している42。
AIは彼らにとって強力な「フォース・マルチプライヤー(戦力乗数)」となり、ターゲットの偵察(Reconnaissance)、複雑な悪意あるコードの生成、脆弱性の自動スキャンなどを瞬時に実行させることで、高度なICS攻撃の障壁(バリア・トゥ・エントリー)を劇的に押し下げたのである42。
非国家主体によるAIの悪用は理論上の懸念にとどまらない。実際、中東紛争が本格化する直前の2025年12月から2026年3月にかけて、中国の国家支援を受けたとみられる脅威アクターが、Anthropicのコーディング支援ツール「Claude Code」のエージェント機能(人間の介入なしに長期間自律的に複雑なタスクを実行する機能)を悪用し、メキシコの政府機関(連邦税務庁SATや国家選挙機関INEなど)や金融機関への大規模なデータ侵害を成功させた事例が報告されている50。これは、AIが単なる「アドバイザー」としてではなく、「実行犯(エージェント)」として自律的に機能した初の大規模サイバー攻撃として記録されている51。
イランのハクティビスト集団は、国家のような政治的制約や民間人被害に対する配慮を持たないため、AIによって能力を底上げされた彼らの活動は極めて無謀かつ予測不能である44。物理的インフラの破壊をいとわない非国家主体が、自律型のAIエージェントを放ち、重要インフラを標的とした破壊的オペレーション(ワイパー攻撃や暗号化が不完全で復元不可能なSicariiランサムウェアなど)を展開することは、現代のハイブリッド戦争における最も深刻な非対称的脅威となっている42。
9. 結論:AI兵器化がもたらす戦略的不可逆性と将来の安全保障パラダイム
2026年のイラン戦争は、軍事力学と最先端の人工知能技術が完全に融合した最初の「AI主導型戦争」として歴史に刻まれることとなる。本分析を通じて明らかになった一連の事象は、今後の国家安全保障、軍事技術調達、および国際人道法の適用に対して以下の不可逆的な変化をもたらしている。
- 実戦配備と政治の乖離による「ベンダーロックイン」の構造的露呈
米国政府がイラン攻撃の直前に下したAnthropicのブラックリスト化という政治的決断は、軍の最前線におけるAIの統合状況と完全に乖離していた。国防総省が民間企業に対して独自のレッドライン撤廃を強要した一方で、情報分析からターゲティングに至る意思決定の最深部にはすでにClaudeが深く組み込まれており、政府は使用禁止令を出しながらも、実戦環境下で同社のシステムに依存し続けなければならなかった。このパラドックスは、現代の軍隊がいかに急速に少数の巨大テクノロジー企業のプロプライエタリなシステムに依存(ベンダーロックイン)しているかという、国家安全保障インフラの脆弱性を露呈している。同時に、倫理的制約を放棄したOpenAI等による即時的な代替契約の成立は、軍産複合体とシリコンバレーの融合が倫理的議論を置き去りにして加速していることを証明した。 - 「意思決定の圧縮」に伴うアカウンタビリティの真空化
AIを活用したキルチェーンの極限までの短縮は、敵の防空網や指揮系統を即座に無力化するという圧倒的な戦術的優位性をもたらした。しかし、大規模言語モデルが本質的に抱えるハルシネーション問題と、処理速度の向上に追いつけない人間の「認知的オフローディング(思考の放棄)」が結びつくことで、小学校への誤爆に代表される凄惨な副次的被害を生み出した。軍指導部が交戦規則の形骸化を黙認する中で、作戦の失敗や国際人道法違反の責任がアルゴリズムの中に霧散し、法的責任を負うべき主体が消失する「アカウンタビリティの真空」が形成されている。これは、伝統的な戦時国際法の枠組みがAI主導の戦闘速度に対応できていないことを意味する。 - ハイブリッド脅威の分散化とAIの非対称的拡散
軍事大国が数億ドル規模の契約を通じて最先端のAIプラットフォームを統合システムとして運用する一方で、サイバー空間ではイラン側の分散化されたハクティビスト集団が、生成AIのコーディング・偵察能力を利用して高度な攻撃技術の壁を突破している。民間インフラを標的とした非対称的なサイバー攻撃へのハードルが劇的に低下したことは、AI兵器化のエスカレーションが国家間の軍拡競争にとどまらず、テロ組織やハクティビストへ急速に拡散していることを示している。
国際社会は現在、兵器としてのテクノロジーの進化速度に、政治的・法的・倫理的枠組みが完全に追いついていない現実に直面している。欧州連合をはじめとする関係諸国は、自国の防衛における米国製軍事AIシステムへの無批判な依存を見直し、致死的な意思決定プロセスにおける「有意義な人間の制御(Meaningful human control)」を技術的に検証・担保するための新たな枠組みを早急に構築しなければならない。AIによる戦争の自動化と意思決定の委譲は、もはやSFや理論上の懸念ではなく、中東の戦場においてすでに数千の命を奪いながら稼働している冷酷な現実である。今後の国際安全保障パラダイムは、この不可逆的な現実を前提として再構築される必要がある。
引用文献
- 2026 Iran war – Wikipedia, 3月 7, 2026にアクセス、 https://en.wikipedia.org/wiki/2026_Iran_conflict
- Ongoing Iran Conflict: What You Need to Know – Recorded Future, 3月 7, 2026にアクセス、 https://www.recordedfuture.com/blog/ongoing-iran-conflict-what-you-need-to-know
- Iran war heralds era of AI-powered bombing quicker than ‘speed of …, 3月 7, 2026にアクセス、 https://www.theguardian.com/technology/2026/mar/03/iran-war-heralds-era-of-ai-powered-bombing-quicker-than-speed-of-thought
- Iran Update Evening Special Report, March 1, 2026 | ISW, 3月 7, 2026にアクセス、 https://understandingwar.org/research/middle-east/iran-update-evening-special-report-march-1-2026/
- Anthropic’s AI tool Claude central to U.S. campaign in Iran, amid a bitter feud, 3月 7, 2026にアクセス、 https://www.washingtonpost.com/technology/2026/03/04/anthropic-ai-iran-campaign/
- The Blogs: Why Anthropic denied the Pentagon full access to its AI—in this war or any other, 3月 7, 2026にアクセス、 https://blogs.timesofisrael.com/why-anthropic-denied-the-pentagon-full-access-to-its-ai-in-this-war-or-any-other/
- America’s algorithmic edge in Operation Epic Fury – opinion | The Jerusalem Post, 3月 7, 2026にアクセス、 https://www.jpost.com/defense-and-tech/article-888633
- Iran and AI on the battlefield – Transcript | CBC Radio – CBC.ca, 3月 7, 2026にアクセス、 https://www.cbc.ca/radio/frontburner/iran-and-ai-on-the-battlefield-transcript-9.7117728
- US used ‘Claude’ to strike over 1000 targets in first 24 hours of war, 3月 7, 2026にアクセス、 https://responsiblestatecraft.org/ai-war-iran/
- Artificial Intelligence and Corporate Social Responsibility: Employees’ Key Role in Driving Responsible Artificial Intelligence at Big Tech – ResearchGate, 3月 7, 2026にアクセス、 https://www.researchgate.net/publication/352897597_Artificial_Intelligence_and_Corporate_Social_Responsibility_Employees’_Key_Role_in_Driving_Responsible_Artificial_Intelligence_at_Big_Tech
- National Security in the Age of AI and Robotics – CDA Institute, 3月 7, 2026にアクセス、 https://cdainstitute.ca/wp-content/uploads/2025/01/On-Track-Issue-35.pdf
- Experts raise questions and concerns about Pentagon’s threat to blacklist Anthropic amid AI spat | DefenseScoop, 3月 7, 2026にアクセス、 https://defensescoop.com/2026/02/27/pentagon-threat-blacklist-anthropic-ai-experts-raise-concerns/
- Anthropic Just Lost $200M. Here’s Why That Should Terrify Every Developer Building With AI. – Medium, 3月 7, 2026にアクセス、 https://medium.com/@opiaaustin/anthropic-just-lost-200m-heres-why-that-should-terrify-every-developer-building-with-ai-612ef6fb77a2
- Trump is using AI to fight his wars – this is a dangerous turning point, 3月 7, 2026にアクセス、 https://www.theguardian.com/commentisfree/2026/mar/03/trump-using-ai-to-fight-wars-dangerous-us-military
- USA: military reportedly used Anthropic’s Claude in strikes on Iran despite Trump’s ban, 3月 7, 2026にアクセス、 https://www.business-humanrights.org/en/latest-news/usa-military-reportedly-used-anthropics-claude-in-strikes-on-iran-despite-trumps-ban/
- US military reportedly used Claude in Iran strikes despite Trump’s ban, 3月 7, 2026にアクセス、 https://www.theguardian.com/technology/2026/mar/01/claude-anthropic-iran-strikes-us-military
- The War on Anthropic: Pretextual Designation and Unlawful …, 3月 7, 2026にアクセス、 https://www.justsecurity.org/133247/anthropic-hegseth-unlawful-punishment/
- Pentagon’s Anthropic Designation Won’t Survive First Contact with Legal System, 3月 7, 2026にアクセス、 https://www.lawfaremedia.org/article/pentagon’s-anthropic-designation-won’t-survive-first-contact-with-legal-system
- Statement from Dario Amodei on our discussions with … – Anthropic, 3月 7, 2026にアクセス、 https://www.anthropic.com/news/statement-department-of-war
- As Iran war expands, Trump says he must have a role in choosing the country’s next leader, 3月 7, 2026にアクセス、 https://www.cbsnews.com/live-updates/us-iran-war-spreads-azerbaijan-israel-strikes-tehran-lebanon/
- The Department of Defense’s Conflict With Anthropic and Deal With OpenAI Are a Call for Congress To Act, 3月 7, 2026にアクセス、 https://www.americanprogress.org/article/the-department-of-defenses-conflict-with-anthropic-and-deal-with-openai-are-a-call-for-congress-to-act/
- Pentagon says it is labeling AI company Anthropic a supply chain risk ‘effective immediately’, 3月 7, 2026にアクセス、 https://apnews.com/article/pentagon-ai-anthropic-claude-dario-amodei-openai-d4608c7dd139245ac8ad94d5427c505a
- Weekly #252 When AI ethics collide with national security: The Anthropic-Pentagon standoff, 3月 7, 2026にアクセス、 https://dig.watch/newsletters/dw-weekly/dw-weekly-252
- Anthropic’s Claude AI being used in Iran war by U.S. military, sources say – CBS News, 3月 7, 2026にアクセス、 https://www.cbsnews.com/news/anthropic-claude-ai-iran-war-u-s/
- Anthropic awarded $200M DOD agreement for AI capabilities, 3月 7, 2026にアクセス、 https://www.anthropic.com/news/anthropic-and-the-department-of-defense-to-advance-responsible-ai-in-defense-operations
- The Pentagon blacklisted Anthropic for opposing killer robots … – EPC, 3月 7, 2026にアクセス、 https://www.epc.eu/publication/the-pentagon-blacklisted-anthropic-for-opposing-killer-robots-europe-must-respond/
- Pentagon’s chief tech officer says he clashed with AI company Anthropic over autonomous warfare, 3月 7, 2026にアクセス、 https://www.wboc.com/news/national/pentagons-chief-tech-officer-says-he-clashed-with-ai-company-anthropic-over-autonomous-warfare/article_c56bf0c2-8b5d-51bf-a3c0-99790e20b12a.html
- Anthropic and AI’s Oppenheimer Moment: How Israel-US Are Blurring Ethical Lines in Iran War, 3月 7, 2026にアクセス、 https://m.thewire.in/article/tech/anthropic-and-ais-oppenheimer-moment-how-israel-us-are-blurring-ethical-lines-in-iran-war
- Pentagon Designates Anthropic a Supply Chain Risk — What …, 3月 7, 2026にアクセス、 https://www.mayerbrown.com/en/insights/publications/2026/03/pentagon-designates-anthropic-a-supply-chain-risk-what-government-contractors-need-to-know
- Where things stand with the Department of War \ Anthropic, 3月 7, 2026にアクセス、 https://www.anthropic.com/news/where-stand-department-war
- Statement on the comments from Secretary of War Pete Hegseth – Anthropic, 3月 7, 2026にアクセス、 https://www.anthropic.com/news/statement-comments-secretary-war
- The Guardian view on AI in war: the Iran conflict shows that the paradigm shift has already begun, 3月 7, 2026にアクセス、 https://www.theguardian.com/technology/commentisfree/2026/mar/06/the-guardian-view-on-ai-in-war-the-iran-conflict-shows-that-the-paradigm-shift-has-already-begun
- Pentagon dispute bolsters Anthropic reputation but raises questions about AI readiness in military, 3月 7, 2026にアクセス、 https://apnews.com/article/anthropic-pentagon-openai-claude-chatgpt-military-ai-b2bbcf5fda3f27353eae1e0eb7ab07b6
- The United Kingdom’s Use of Force Against Iran: Walking a Legal Tightrope? – Just Security, 3月 7, 2026にアクセス、 https://www.justsecurity.org/133231/united-kingdom-iran-war-international-law/
- Iran Strikes Could Trigger Wider Conflict in Middle East, Secretary-General Warns, as Security Council Speakers Call for Urgent Restraint, Return to Talks | UN Meetings Coverage and Press Releases, 3月 7, 2026にアクセス、 https://press.un.org/en/2026/sc16307.doc.htm
- Iran: UN experts call for de-escalation and accountability, 3月 7, 2026にアクセス、 https://www.ohchr.org/en/press-releases/2026/03/iran-un-experts-call-de-escalation-and-accountability
- A/RES/80/58 General Assembly – the United Nations, 3月 7, 2026にアクセス、 https://docs.un.org/en/A/RES/80/58
- Artificial Urgency: Reflecting on AI Hype at the 2026 REAIM Summit, 3月 7, 2026にアクセス、 https://www.justsecurity.org/132504/ai-hype-2026-reaim-summit/
- Blind Spots in AI Governance: Military AI and the EU’s Regulatory Oversight Gap – EST, 3月 7, 2026にアクセス、 https://esthinktank.com/2025/10/03/blind-spots-in-ai-governance-military-ai-and-the-eus-regulatory-oversight-gap/
- The EU AI Act could hurt military innovation in Europe | Comment | Encompass, 3月 7, 2026にアクセス、 https://encompass-europe.com/comment/the-eu-ai-act-could-hurt-military-innovation-in-europe
- The EU AI Act could hurt military innovation in Europe – CNAS, 3月 7, 2026にアクセス、 https://www.cnas.org/publications/commentary/the-eu-ai-act-could-hurt-military-innovation-in-europe
- State-Sponsored and Hacktivist Cyber Campaigns During the Middle East Conflict, 3月 7, 2026にアクセス、 https://www.ampcuscyber.com/shadowopsintel/state-sponsored-and-hacktivist-cyber-campaigns-during-the-middle-east-conflict/
- #NSBCS.114 – Cyber Shadows Over the Iran Conflict: Limited Connectivity Hinders Retaliation — NSB Cyber, 3月 7, 2026にアクセス、 https://www.nsbcyber.com/signals/nsbcs114-cyber-shadows-over-the-iran-conflict-limited-connectivity-hinders-retaliation
- AI, the Iran-US Conflict, and the Threat to US Critical Infrastructure | CloudSEK, 3月 7, 2026にアクセス、 https://www.cloudsek.com/blog/ai-the-iran-us-conflict-and-the-threat-to-us-critical-infrastructure
- Iranian Cyber Proxies Active But Not Nation-State Hackers – GovInfoSecurity, 3月 7, 2026にアクセス、 https://www.govinfosecurity.com/iranian-cyber-proxies-active-but-nation-state-hackers-a-30892
- Monitoring Cyberattacks Directly Linked to the US-Israel-Iran Military Conflict – Flare, 3月 7, 2026にアクセス、 https://flare.io/learn/resources/blog/cyberattacks-us-israel-iran-military-conflict
- Cyber Reflections of the U.S. & Israel-Iran War – SOCRadar, 3月 7, 2026にアクセス、 https://socradar.io/blog/cyber-reflections-us-israel-iran-war/
- Cyber Conflict Dashboard — U.S. & Israel / Iran War – SOCRadar, 3月 7, 2026にアクセス、 https://socradar.io/iran-israel-cyber-conflict-dashboard/
- AI and the Evolution of Asymmetric Cyber Warfare: Insights from the 2025 Israel-Iran Conflict, 3月 7, 2026にアクセス、 https://trendsresearch.org/insight/ai-and-the-evolution-of-asymmetric-cyber-warfare-insights-from-the-2025-israel-iran-conflict/
- Claude AI Military Use, Pentagon Standoff, and the 2026 AI Warfare Crisis Explained | Medium, 3月 7, 2026にアクセス、 https://medium.com/@tasmayshah12/the-pentagon-tried-to-unplug-claude-then-it-used-claude-to-bomb-iran-c1d269db38a1
- Disrupting the first reported AI-orchestrated cyber espionage campaign – Anthropic, 3月 7, 2026にアクセス、 https://www.anthropic.com/news/disrupting-AI-espionage



