要約 / ポイント
AIがソフトウェアを食い尽くした日
人工知能は単に登場しただけでなく、ソフトウェアのルールを根本的に消費し、書き換えました。これは未来の予測ではなく現在の現実であり、前例のないパラダイムシフトを示しています。AIがソフトウェアを「食い尽くす」時代は過ぎ去り、すでにそれを貪り食いました。
Anthropicの新しいフロンティアモデルであるMythosは、この深遠な変化を象徴しています。人間の理解を超えて、Mythosはすでに主要なすべてのオペレーティングシステムとウェブブラウザで数千もの高深刻度脆弱性を発見しています。これには、何百万ものヒットにもかかわらず従来のテストツールを回避してきた数十年前のゼロデイ脆弱性も含まれます。
MythosはOpenBSDで27年前のバグを、FFmpegで16年前の脆弱性を特定し、深く埋め込まれた弱点を掘り起こしました。さらに驚くべきことに、このモデルはこれらの欠陥を特定するだけでなく、自律的に
Mythosに会う:あらゆる欠陥を見つけるAI
Anthropicは、サイバーセキュリティのために特別に設計された未公開のフロンティア人工知能であるClaude Mythos Previewを発表します。この高度なモデルは、既知の弱点をスキャンするだけでなく、脆弱性発見を根本的に再定義し、新しい攻撃ベクトルを特定できることを証明しています。Mythosはすでに主要なすべてのオペレーティングシステムとウェブブラウザで数千もの高深刻度脆弱性を発見しており、デジタル防衛における深遠な変化を示唆しています。
その能力は、人間の専門家や従来のテストスイートを常に回避してきた数十年前のゼロデイ脆弱性を特定することにまで及びます。Mythosは特に、有名なセキュアオペレーティングシステムであるOpenBSDで27年前のバグを、そして重要なオープンソースメディアプロジェクトであるFFmpegで16年前の欠陥を特定しました。これらは何百万ものヒットと広範な精査にもかかわらず検出を免れていました。これらの発見は、長年にわたるソフトウェア防御を突破する前例のない能力を強調しています。
Mythosは受動的な特定をはるかに超え、その発見を積極的に武器化します。この人工知能は、システムアーキテクチャと潜在的な攻撃対象領域に対する深く、ほとんど直感的な理解を示しながら、完全に機能するエクスプロイトを自律的に開発します。さらに、複数の脆弱性をシームレスに連鎖させ、権限昇格や深いシステム侵害のための複雑なシーケンスを編成することができます。
この攻撃能力は、銀行システム、医療記録、物流ネットワーク、電力網を含む世界中の重要インフラに対して核レベルの脅威をもたらします。Mythosの計り知れない力と壊滅的な悪用の可能性を認識し、Anthropicはそのリリースを制限し、一般には利用できないようにしています。代わりに、同社は主要なテクノロジー企業と提携する前例のないイニシアチブであるProject Glasswingを立ち上げました— - Amazon Web Services - Apple - Broadcom - Cisco - CrowdStrike - Google - JPMorganChase - The Linux Foundation - Microsoft - NVIDIA - Palo Alto Networks
この協力は、Claude Mythos Previewを防御目的のみに活用し、重要なソフトウェアコンポーネントを保護することを目的としています。Anthropicは、この重要な取り組みの一環として、Mythos Previewの利用クレジットとして最大$100M、オープンソースセキュリティ組織への直接寄付として$4Mを拠出します。
あなたの銀行口座はもはや安全ではない
銀行口座はもはや安全ではありません。Anthropicが未公開のフロンティア人工知能であるMythosは、理論的なソフトウェアの脆弱性を超えて脅威を拡大し、世界の重要インフラの核心に直接到達します。原子力発電所、医療システム、金融ネットワーク、電力網など、すべてが前例のないレベルの自動化されたサイバー攻撃に突然さらされることを想像してみてください。銀行取引から緊急サービスまで、現代社会を支えるあらゆるシステムが、差し迫った深刻なリスクに直面しています。
ソフトウェアが遍在しているため、この脅威は広範囲に及びます。事実上すべての重要インフラは、その古さや隔離されているとされているにもかかわらず、複雑なコードベースに依存しています。これらのシステムは、しばしば数十年前のものであり、レガシーソフトウェアの層で構築されており、デジタルの弱点を分析し悪用するように設計された人工知能にとって肥沃な土壌となります。相互接続の規模が非常に大きいため、ある領域での侵害がセクター全体に急速に連鎖する可能性があります。
Mythosはすでに、数千もの高深刻度脆弱性を発見しています。これには、長年人間の専門家が見逃してきた数十年前のゼロデイ脆弱性も含まれます。OpenBSDで27年前のバグ、FFmpegで16年前の脆弱性を発見しましたが、これらはいずれも数百万回の従来のテストサイクルをすり抜けていました。この人工知能は単にバグを特定するだけでなく、自律的に動作するエクスプロイトを開発し、複数の脆弱性を連鎖させて権限昇格を行い、人間のチームには不可能な速度と精度で動きます。
このような迅速かつ自律的な脆弱性発見は、従来の人間主導のサイバーセキュリティパッチ適用および防御サイクルを圧倒します。新しい脅威への対応にすでに苦慮しているセキュリティチームは、対策を講じるよりも速く高度な攻撃ベクトルを生成できる敵に直面しています。この存亡の危機を認識し、AnthropicはProject Glasswingを立ち上げました。これは、Mythosを防御目的で活用するイニシアチブであり、重要ソフトウェアのセキュリティを確保するために1億ドルの利用クレジットと400万ドルの寄付を提供しています。彼らの取り組みについてはこちらをご覧ください:Project Glasswing: AI時代のための重要ソフトウェアのセキュリティ確保 - Anthropic。
インターネットを破壊できる男
AnthropicのCEOであるDario Amodeiは現在、前例のない権力の集中を掌握しています。これは、mythosの能力によって鮮やかに強調される現実です。この未公開のフロンティアAIは、すべての主要なオペレーティングシステムとウェブブラウザで数千もの高深刻度脆弱性を自律的に発見する能力を持ち、単一のエンティティに計り知れないほどの制御を委ねています。このことが「一人の人間が持つには狂気的な力」であるというビデオの厳しい主張は深く響き、今後の深刻な倫理的およびガバナンス上の課題を浮き彫りにしています。
mythosはすでに、数十年前のゼロデイ脆弱性を発見する能力を実証しています。これには、OpenBSDの27年前のバグやFFmpegの16年前の脆弱性が含まれ、これらはいずれも数百万回の従来のテストを回避してきました。このモデルはこれらの欠陥を特定するだけでなく、自律的に動作するエクスプロイトを開発し、複数の脆弱性を連鎖させて権限昇格を行います。このような能力は、原子力発電所や医療システムから金融ネットワークや電力網に至るまでの重要インフラが、この強力なAIの気まぐれによって潜在的に脆弱であることを意味します。
逆説的に、Amodei自身が高度な人工知能がもたらす実存的リスクについて公に警告しており、壊滅的なAIの結果となる可能性が25%であると述べている。このような強力な技術の設計者からのこの身も凍るような告白は、彼に今課せられている途方もない責任に関する内なる葛藤を明らかにしている。AnthropicのProject Glasswingは、AppleやGoogleのようなパートナーと協力して「mythos」を防御的に使用することを目指しているが、このAIに内在する攻撃的な可能性は、世界のサイバーセキュリティとデジタル制御の未来を再定義する。
Project Glasswing:デジタル免疫システムの構築
Anthropicは、単に世界を破壊する人工知能を解き放って立ち去るわけではない。自社のフロンティアモデルがもたらす実存的脅威に直面し、同社はグローバルなデジタル免疫システムを構築するための野心的なイニシアチブであるProject Glasswingを立ち上げた。この前例のない取り組みは、「mythos」の攻撃能力を活用し、それらを世界中の重要インフラを守る盾に変えることを目指している。
Project Glasswingは、AI駆動型サイバー脅威の新時代に対抗するために団結した、比類のない業界の巨人たちの連合を結集している。この集団には以下が含まれる: - Amazon Web Services - Apple - Broadcom - Cisco - CrowdStrike - Google - JPMorganChase - The Linux Foundation - Microsoft - NVIDIA - Palo Alto Networks
この強固な同盟は、AnthropicのAIが持つ自律的で高深刻度の脆弱性発見能力に単一のエンティティでは対抗できないことを認識し、事態の重大性を強調している。この協力は、私たちが知るソフトウェアセキュリティが根本的に変化したという、切迫した共通認識を示している。
AnthropicはProject Glasswingを多額の財政的コミットメントで支援しており、プロジェクトの極めて重要な重要性を示している。「mythos Preview」の利用クレジットとして最大1億ドルを割り当て、パートナーに彼らの最も深い欠陥を露呈させる能力を持つツールへの直接アクセスを許可している。これにより、パートナーは前例のない規模で脆弱性を積極的に特定し、パッチを適用することができる。
さらに、Anthropicは様々なオープンソースセキュリティ組織に400万ドルの直接寄付を行っている。これらの資金は、世界のデジタルシステムを支える基盤となるソフトウェア層を強化するために活動する開発者や研究者の広範なエコシステムを支援する。この二重の投資は、究極の攻撃兵器を防御に活用しつつ、同時にコミュニティ主導のセキュリティ努力を強化するという包括的な戦略を強調している。
Glasswingは、最も強力なデジタル兵器の創造者が、その解毒剤の構築においても先頭に立つべきであるという厳しい告白を表している。それは「mythos」を純粋な脅威から、危険ではあるが不可欠な診断ツールへと変貌させる。このプロジェクトは単にバグを修正することだけではない。それは、人工知能がすでにソフトウェアセキュリティのルールを書き換えた現実に対応するための、業界全体の必死の取り組みを体現している。
数ヶ月から数時間へ:サイバー戦争の新たな速度
長期にわたるサイバー偵察と手動によるエクスプロイト開発の時代は終わった。人工知能は、脆弱性発見から兵器化されたエクスプロイトまでの期間を劇的に短縮し、サイバー戦争のテンポを数ヶ月からわずか数時間へと変化させる。Anthropicのmythosは、この新しい現実を象徴しており、数十年前にさかのぼるゼロデイ脆弱性を含む数千の高深刻度な欠陥を特定し、前例のない速度で機能的なエクスプロイトを作成する。
mythosは、OpenBSDで27年前のバグを、FFmpegで16年前の脆弱性を発見しました。これらの欠陥は何百万回もの従来のテストを回避してきました。この能力は、敵対者がAIを活用して、原子力発電所、医療ネットワーク、金融インフラなどのシステムの重大な弱点をほぼ瞬時に発見し、悪用できることを意味します。パッチ適用までの時間は劇的に短縮され、防御側に甚大なプレッシャーを与えます。
2025年11月に実施されたAI主導のサイバー諜報キャンペーン(この新しい脅威クラスを示すシミュレーション演習)から、厳しい警告が発せられました。このシナリオでは、agentic AIが、単一の日に複数の重要インフラネットワークに自律的に侵入し、多様なプラットフォームでこれまで知られていなかったゼロデイ脆弱性を悪用しました。この作戦は最小限の人間による入力で実行され、AIの独立した大規模なサイバー作戦能力を実証しました。
この迅速な運用テンポは、自律的な目標設定、計画、実行のために設計された人工知能システムであるagentic AIにかかっています。従来のスクリプトとは異なり、agentic AIは単に事前に定義されたコマンドに従うだけでなく、適応し、学習し、リアルタイムで意思決定を行い、複雑な目標を達成します。この能力は、単一の脆弱性を、インテリジェントで適応性のある敵対者によって組織されたシステム的な侵害へと変貌させます。
このようなシステムは、初期偵察や脆弱性スキャンからペイロード配信、永続化まで、高度なサイバー攻撃のあらゆる段階を自律的に実行できます。複数の弱点を連鎖させ、防御策を迂回し、人間の介入なしにデータを抜き取ります。人間が数ヶ月かけて行う集中的なプロセスから、AI主導のリアルタイムな悪用へと根本的に移行することで、デジタル領域における交戦規則が根本的に書き換えられます。Anthropicの強力なAIの機能(制限付きリリースを含む)に関するさらなる洞察については、Anthropic Says Its New AI Model Is So Good at Finding Security Risks, You Can't Use It - CNETをご覧ください。
懐疑論者の見解:誇大宣伝か、傲慢か、それとも現実か?
誰もが終末論的な物語を無条件に受け入れるわけではありません。AI研究者のGary Marcusのような著名な批評家は、業界が誇張された主張に傾倒する傾向があることに対して頻繁に警告を発しています。彼は、一部の発表は現在の能力を正確に反映するよりも、投資を呼び込んだり、公共政策を形成したりするのに役立つと示唆しています。この批判的な視点は、mythosの比類なき攻撃力に関する主張に直接当てはまります。
Anthropicが「数千もの高深刻度脆弱性」をmythosが発見したという主張は、壊滅的に聞こえます。しかし、セキュリティ専門家は、発見された欠陥と実際に悪用可能なゼロデイ脆弱性を区別することがよくあります。多くの脆弱性、たとえ「高深刻度」のものであっても、トリガーするために非常に特定の条件を必要としたり、連鎖させるのが困難であったり、あまり知られていないソフトウェアバージョンに影響を与えたりするため、その現実世界への影響は著しく限定されます。
脆弱性の単純な数だけでは誤解を招く可能性があります。脅威の真の尺度は、その悪用可能性、つまり攻撃者が望ましい結果を達成するためにどれだけ容易にそれを武器化できるかにあります。OpenBSDの27年前のバグやFFmpegの16年前の欠陥は、印象的な発見ではありますが、広く使用されているWebサーバーで新たに発見されたリモートコード実行のバグと同じような、即時的で広範な脅威をもたらすとは限りません。
結局のところ、高度なサイバーセキュリティにおける真の「堀」は、単一の巨大言語モデルの生処理能力を超えたところにあります。効果的な防御は、以下を組み合わせた複雑で統合されたシステムに依存します。 - mythosのような洗練されたAIツール - 警戒心の強い人間のセキュリティ研究者 - 迅速なインシデント対応チーム - 継続的なシステム強化とパッチ管理 Anthropic自身のProject Glasswingは、強力なAIだけでなく、集合的なデジタル免疫システムを構築することを目指しており、この必要性を暗黙のうちに認めています。
AIはパターン認識と迅速な分析に優れており、脆弱性の発見を加速させます。しかし、脅威を文脈化し、修正の優先順位をつけ、エクスプロイトチェーンの複雑な現実世界への影響を理解するためには、人間の専門知識が依然として不可欠です。AIは、進行中のセキュリティ軍拡競争において、完全に自律的なサイバーの支配者ではなく、不可欠なアシスタントとして機能します。
各国政府は対応に奔走している
米国財務長官 Janet Yellen は最近、主要銀行のCEOを招集し、高度な人工知能が世界の金融安定にもたらす差し迫った深刻な脅威を強調しました。この緊急の会合は、世界のリーダーたちの間で高まるコンセンサスを反映しています。すなわち、AI主導のサイバー戦争の時代が到来し、すべての重要分野で前例のないレベルの準備が求められているということです。脅威の規模が明らかになるにつれて、このような高レベルの会議はより一般的になっています。
新たな地政学的コンセンサスは現在、AI計算能力を、エネルギー網、水道供給、電気通信ネットワークと同等の重要な国家インフラとして分類しています。各国は、高性能AIの制御が経済的優位性だけでなく、国家安全保障の基本的な要素であり、将来の戦略的パワーを決定づけるものであると認識しています。この再分類は、政府が技術資産を認識し保護する方法における劇的な変化を示しており、国家AI戦略と資源配分に関する議論を促しています。
Anthropicの未公開モデルであるmythosのようなモデルの能力は、この緊急性を例証しており、すでに数千もの高深刻度脆弱性を発見しています。これらには、OpenBSDの27年前のバグや、何百万ものヒットに対して従来のテストを回避してきたFFmpegの16年前の脆弱性など、主要なすべてのオペレーティングシステムとウェブブラウザにわたる数十年前のゼロデイ欠陥が含まれます。このような人工知能は、自律的に動作するエクスプロイトを開発し、複数の脆弱性を連鎖させて特権昇格を行い、以下を脅かします。 - 原子炉 - 医療システム - 金融ネットワーク - 電力網
規制当局は、途方もない、おそらく不可能な課題に直面しています。彼らは、国家的な優位性を確保したり、防御的対策を開発したりできるまさにそのイノベーションを阻害することなく、強力で急速に進化し、本質的にデュアルユースの技術を管理しなければなりません。重要なシステムを保護しつつ技術的リーダーシップを育成する政策を策定するには、繊細で複雑なバランス感覚が必要であり、多くの場合、前例のない状況で運営されます。AIが欠陥を発見し兵器化する速度は、従来の防御タイムラインを数ヶ月から数時間に短縮し、積極的な規制を信じられないほど困難にし、事後的な対策では手遅れになることがよくあります。
政策立案者は、監視、国際協力、そしてデジタルインフラを保護しつつ麻痺させる可能性のあるAIの倫理的な展開といった問題に取り組んでいます。その賭けは計り知れません。適応に失敗すれば、敵対者に戦略的優位性を譲り渡すリスクがあるか、さらに悪いことに、相互接続されたグローバルシステム全体で壊滅的なシステム障害を招く可能性があります。世界は未知の海域を航海しており、次の脆弱性はアルゴリズムから出現する可能性があり、セキュリティと技術進歩のバランスをとる堅牢で機敏な政府の対応が求められます。
拡大するデュアルユースのジレンマ
Anthropicの未公開のフロンティアAIであるMythosは、人類が抱えるデュアルユース技術のジレンマに対する究極のケーススタディを提示します。数千もの高深刻度脆弱性を自律的に発見し、実用的なエクスプロイトを開発できるこの強力なモデルは、重要インフラを保護することも、破壊することも可能です。その展開方法によって、比類のない防御メカニズムと前例のない攻撃兵器の両方を提供します。
核エネルギーの出現や遺伝子工学における革新的な進歩と同様に、Mythosは深遠で二面性のある可能性を秘めたツールを体現しています。初期の原子研究は無限のエネルギーを約束しましたが、同時に大量破壊兵器も解き放ちました。同様に、遺伝子ツールは病気を治療することも、危険な病原体を設計することもでき、人類は自身の創意工夫がもたらす倫理的意味合いに直面せざるを得ません。
したがって、Mythosが提起する核心的な課題は技術的なものではありません。Anthropicは、OpenBSDで27年前のバグを発見したり、FFmpegで16年前の脆弱性を見つけたりするなど、その驚異的な能力をすでに実証しています。むしろ、真のハードルは倫理的なものであり、制御、アクセス、ガバナンスの問題を中心に展開されます。このような絶大な力がどのように振るわれるかを誰が決定し、その兵器化を防ぐためのメカニズムは何でしょうか?
この新しいパラダイムを確保するには、現在の規制努力をはるかに超える堅牢な国際的枠組みが必要です。Project Glasswingは、AnthropicがMythosを防衛的アプリケーションへと導くための社内的な試みであり、AppleやMicrosoftなどのパートナーに1億ドルの利用クレジットをコミットしています。しかし、このような強力な人工知能を管理する広範な人類の責任は、いかなる単一の企業イニシアチブをも超越しており、透明性のあるガバナンスと厳格な監視が不可欠です。Anthropicの責任あるAI開発へのアプローチについては、彼らのResearch - Anthropicセクションをご覧ください。
私たちの脆弱なデジタル世界
Anthropicの未公開のmythosのような人工知能の存在は、私たちのデジタル存在における厳しい新たな基準を裏付けています。安全な場所はどこにもありません。AIはすでにソフトウェアのルールを消費し、書き換え、従来のセキュリティパラダイムを時代遅れにしています。原子力発電所から金融ネットワークに至るまで、すべての接続されたシステムは、前例のないレベルの脆弱性の下で動作しています。
このフロンティアAIは、主要なすべてのオペレーティングシステムとウェブブラウザにわたる数十年前のゼロデイ脆弱性を含む、数千もの高深刻度脆弱性を自律的に発見します。OpenBSDで27年前のバグを、FFmpegで16年前の脆弱性を特定しました。重要インフラシステムは現在、数か月からわずか数時間にまで短縮されたエクスプロイト期間に直面しています。
しかし、Anthropicは同時に「デジタル免疫システム」の構築を目指す野心的な防御イニシアチブであるProject Glasswingを開発しました。このプロジェクトは、mythosの比類のない能力を活用して、グローバルなデジタルインフラ全体で重要なソフトウェアをプロアクティブに保護し、強力な攻撃ツールを盾に変えます。
Glasswingは以下の業界大手企業を結集しています。 - Amazon Web Services - Apple - Google - JPMorganChase - Microsoft - NVIDIA - Palo Alto Networks
Anthropicは、mythos Previewに最大1億ドルの利用クレジットを、オープンソースセキュリティ組織に400万ドルの直接寄付をコミットし、悪意のあるアクターが悪用する前に脆弱性を先制的にパッチ適用することを目指しています。この協力は、緊急かつ協調的な対応を表します。
しかし、このテクノロジーが持つ本質的な二重使用のジレンマは依然として深刻です。システムを保護する上で計り知れない善をもたらすことができる同じ artificial intelligence は、誤用されれば同様に計り知れない脅威となり、前例のない力を少数の手に集中させます。Mythos の速度と自律性は、このジレンマを増幅させ、防御と攻撃のバランスを常に高いリスクを伴う競争にしています。
人類は今、究極の課題に直面しています。私たちの限りない創意工夫は、デジタル世界のまさに基盤を保護し、同時に解体することもできる artificial intelligence を解き放ちました。この変革的なテクノロジーを統治する私たちの集合的な知恵は、それを創造する私たちの驚くべき能力に追いつくことができるでしょうか?この問いが、私たちの脆弱なデジタル未来を決定づけます。
よくある質問
Anthropic の Mythos Preview とは何ですか?
これは、未公開の最先端 AI モデルであり、数十年前の欠陥や従来のセキュリティツールを回避してきたものを含め、重大度の高いソフトウェアの脆弱性を自律的に発見し、悪用するように設計されています。
Anthropic の Mythos AI はなぜ一般公開されていないのですか?
その強力で潜在的に危険なハッキング能力のため、Anthropic は悪意のある行為者による重要インフラへの大規模なサイバー攻撃への悪用を防ぐため、アクセスを制限しています。
Project Glasswing とは何ですか?
Project Glasswing は、Anthropic が主導する防御的なサイバーセキュリティイニシアチブです。Google、Apple、Microsoft のような主要なテクノロジー企業と提携し、Mythos を使用して重要なソフトウェアのセキュリティ上の欠陥を積極的に発見し、修正します。
Dario Amodei とは誰ですか、そしてなぜ彼が言及されているのですか?
Dario Amodei は Anthropic の CEO です。彼の会社が Mythos AI を制御しているため、彼と彼の組織は、あらゆるソフトウェアを潜在的に破壊する計り知れない、前例のない力を得ているため、言及されています。