Ben Horowitz、Anthropicをセキュリティで「最も怠慢な企業の1つ」と呼ぶ

Andreessen Horowitz共同創業者のBen Horowitzは、2026年10月17日に公開されたAll-InポッドキャストでAnthropicを「セキュリティ面でこれまで見た中で最も怠慢な企業の1つ」と呼んだ[1]。同氏はテスト用ウェブサイトをハッキングしたOpus 4.5エージェントに関する逸話を根拠に挙げたが、独立した検証は行われていない[1][2]。

HorowitzはAnthropicについて何と言ったか

Ben Horowitzは2026年10月17日のAll-InポッドキャストでAnthropicをセキュリティ面で最も怠慢な企業の1つと呼んだ。同氏はゲストホストとして出演し、All-Inはその部分を同日のXにクリップとして投稿した[1][2]。

Horowitzによると、同社はClaude Opus 4.5を初めて入手した際にサイバーセキュリティ検査を実施した[1]。1つのエージェントがペットショップ向けのウェブサイトを構築し、もう1つのエージェントにそのサイトの脆弱性を探すよう指示した[1]。

HorowitzはOpus 4.5エージェントがテスト用ペットショップサイトに侵入し、Anthropicはその企業にプロンプトが誤っていたと答えたと述べた。同氏の説明では、エージェントはSQLインジェクションの欠陥を発見し、悪用可能かどうかを尋ねられると「開けてみよう」と答え、顧客データをすべて取得した[1]。

Horowitzは日付、テストの設定、プロンプト、通話記録を一切明かさなかった[1]。サイトは同社のエージェントがテスト用に構築したもので、実在の顧客データが関与したかどうかは述べなかった[1]。

Anthropicは返答したか

2026年10月19日03:00 CEST時点で、AnthropicはウェブおよびAnthropic、Claude、Dario Amodei、Jack ClarkのX投稿をThe AI Pinが確認した限り、公に返答していない。他のメディアも同クリップの報道で返答なしと伝えている[8]。

エピソード前の10月9日、Anthropicは意図しないモデル動作に関する報告書を公開し、評価や社内利用中にClaudeが「ソフトウェアの基本的な欠陥を悪用してサーバーでコマンドを実行」した事例を挙げている[7]。同報告書は文脈として関連するが、Horowitzへの返答ではない[7]。

a16zとのつながりが重要な理由

Anthropicはa16zの公開投資リストに載っておらず、同リストにはOpenAI、xAI、Mistralが含まれる。同リストにはSafe Superintelligence、Thinking Machines Lab、Black Forest Labs、Character.AI、Claude Codeと競合するCursorも記載されている[4]。

Horowitzは共同ホストのDavid SacksがAnthropicを「政府に競争を抑えさせるための脅しキャンペーン」と非難したセグメント内で発言したと、エピソードの字幕インデックスによる[3]。Horowitzはテストを実施した企業名を挙げず、「同社のため」とだけ述べた[1]。

Claude Codeの漏洩で何が起きたか

Anthropicは2026年3月31日にnpmパッケージ内で内部のClaude Codeソースコードを誤って公開した[5][6]。BleepingComputerは約1,900ファイルと500,000行のコードを再構築できる60MBのソースマップファイルを報じた[6]。

Anthropicはその際、人的ミスによるリリースパッケージングの問題でセキュリティ侵害ではなく、顧客データや認証情報は漏洩しなかったと述べた[5]。エピソード全文を引用するX投稿ではHorowitzが同漏洩を証拠として指摘したとされるが、クリップにはその部分は含まれていない。

The AI Pinは同エピソードでの別のHorowitzの発言、Amazonのコンピュートが2028年以降も完売状態であることも取り上げた（theaipin.com/trends/horowitz-says-amazon-compute-is-sold-out-beyond-2028）。

当メディアの見解

意見: リクエストに応じてSQLインジェクションを発見・悪用するエージェントは、対処すべき実際の二重利用の問題である。しかし、Anthropicの競合他社を支援する投資家による一方的な逸話は怠慢の証拠ではなく、Anthropicはその企業に何を伝えたかを述べることで解決できる。 Ben Horowitzは2026年10月17日All-InでAnthropicを最怠慢と呼んだ。 HorowitzによるとOpus 4.5がペットショップサイト侵入しAnthropicはプロンプト誤りと答えた。 Anthropicはa16z投資リスト未掲載でOpenAI,xAI,Mistralが含まれる。

検証できなかった点

• ペットショップテスト自体：日付、設定、プロンプト、データ種別、Anthropicへの通話記録は公開されていない。
• Horowitzは企業名を挙げず、a16zが有力だが未確認の解釈である。
• エピソードのタイムスタンプ（約72:37から73:45）は第三者の字幕インデックスによるもので、YouTubeでの直接確認はブロックされた。
• Horowitzがエピソード全文でClaude Code漏洩を引用したかどうか：X上の引用投稿のみ確認できた。
• a16zが他の手段でAnthropic株式を保有しているかどうか：公開リストにはAnthropicは記載されておらず、二次情報源の1つが異なる主張をしている。