Anthropic AIアクセス制限：99%の脆弱性が未修正、40社の大手が共同防御

Anthropic は、新しい汎用 AI モデル Claude Mythos Preview が、主要な作業用オペレーティングシステム、Web ブラウザ、および暗号プロトコルで数千件の重大な脆弱性を見つけたと発表しました。そのうち 99% はまだ修正されていません。不正な者がこの機能を利用できるため、Anthropic は厳選した提携パートナーにのみ提供し、あわせて 40 社以上の機関が参加する「Glasswing 計画」を開始しました。

Claude Mythos Preview の発見：27 年前の旧脆弱性から暗号プロトコルの弱点まで

（出典：PhoenixNAP）

Claude Mythos Preview がスキャンで検出した脆弱性の範囲と深度は、業界の予想をはるかに超えています。Anthropic は、これらの脆弱性について「通常は非常に微妙、または発見しにくい」ものであり、また多くはシステム内で数十年にわたり潜伏していて、すべての主要なソフトウェアに高いレベルのセキュリティ脆弱性が存在し、主要な作業用オペレーティングシステムと Web ブラウザのすべてが含まれると述べています。

具体的な発見には、OpenBSD に潜伏していた 27 年間の脆弱性（修正済み）で、現時点で見つかった最も古い脆弱性が含まれます。FFmpeg のメディア処理ライブラリの 16 年前の脆弱性。FreeBSD のオペレーティングシステムの 17 年前のリモートコード実行の脆弱性。そして Linux カーネル内の多数の脆弱性です。世界で最も広く使われている暗号ライブラリとプロトコルも例外ではなく、TLS、AES-GCM、SSH のいずれも弱点があることが確認されています。Web アプリケーションの分野では、脆弱性の範囲はクロスサイトスクリプティング（XSS）、SQL インジェクション、クロスサイトリクエストフォージェリ（CSRF）などの一般的な攻撃ベクトルに及びます。

99% の発見済み脆弱性がまだ修正されていないため、Anthropic は脆弱性の詳細を公開しないことを明確に表明しています。「もしこれらの脆弱性に関する詳細を開示すれば、それは無責任だということになります。」

Glasswing 計画：テックおよび金融の 40 社以上の巨頭による先手の防御ネットワーク

Anthropic は火曜日に「Glasswing 計画」の開始を発表し、Claude Mythos Preview の脆弱性発見能力を防御目的に特化して適用します。不正な者が悪用する前に修正を完了し、提携パートナー間で脆弱性データを共有することで、協調した防御を実現します。

Glasswing 計画の主な参加機関

· アマゾン ウェブ サービス（Amazon Web Services）

· アップル（Apple）

· シスコ（Cisco）

· グーグル（Google）

· ジェー・ピー モルガン チェース（JPMorgan Chase）

· Linux 基金会（Linux Foundation）

· マイクロソフト（Microsoft）

· エヌビディア（NVIDIA）

（40 社以上の機関が参加）

この計画の開始の背景は次のとおりです。AI 主導のサイバー攻撃の件数は、年成長率 72% の速度で増加しており、2025 年までに世界の組織の 87% が AI 主導のサイバー攻撃に直面すると予測されています。Anthropic は、AI の力をもって先手を打つことが、現時点で最も体系的な対応策だと考えています。

長期展望：防御能力が最終的に主導権を握るが、移行期間は挑戦に満ちている

Anthropic は、「世界のネットワーク基盤を守るための仕事には数年かかる可能性がある」と強調していますが、長期的な見通しについては慎重に楽観的な態度を示しており、「防御能力が主導権を握ることになります。世界はより安全になり、ソフトウェアはより堅固になります——これは大きな部分で、これらのモデルが書いたコードのおかげです。しかし移行期間は挑戦に満ちています。」

また Anthropic は、「AI の進展速度を踏まえると、この能力はすぐに拡散し、安全な配備に取り組む参加者の手の届く範囲を超える可能性がある」と警告しており、これが Claude Mythos Preview へのアクセスを制限する中核となるロジックです。

よくある質問

なぜ Anthropic は Claude Mythos Preview のアクセスを制限しているのですか？

Claude Mythos Preview は、ソフトウェアの脆弱性の発見と悪用において、ほとんどの人間を上回る能力をすでに備えています。Anthropic は、この能力が広く拡散すると、不正な者が大規模なサイバー攻撃に使用する可能性を懸念しています。そのため Anthropic は、能力を管理可能な範囲内で適用できるようにするため、厳選した提携パートナーにのみこのモデルを提供することを決定しました。

Glasswing 計画（Project Glasswing）とは何ですか？

Glasswing 計画は、Anthropic が主導する防御的な AI セキュリティ計画です。40 社以上のテックおよび金融機関が集まり、Claude Mythos Preview を利用して提携パートナーのシステム内のセキュリティ脆弱性を能動的にスキャンし、攻撃者が悪用する前に修補を完了させ、さらに提携パートナー間で脆弱性データを共有することで、体系的に協調した防御を実現します。

Claude Mythos Preview が発見した脆弱性はすでに公開されているのですか？

Anthropic は、現時点で発見された脆弱性の 99% はまだ修正されていないと述べています。そのため同社は、悪意のある攻撃者に攻撃経路を提供しないため、脆弱性の具体的な詳細を公開しないと明確に表明しています。修正済みの事例には、OpenBSD に潜伏していた 27 年間の脆弱性が含まれます。