Anthropic「Project Glasswing」始動 ── Claude Mythosが1万件超の脆弱性を発見、AIが攻防を塗り替える

はじめに

2026年5月、Anthropic がアメリカの主要テック企業・金融機関とともに立ち上げた Project Glasswing が、Hacker News のフロントページで本日最多の501ポイントを集めた。これは「世界で最も重要なソフトウェアを、AI 時代に守る」ための防衛イニシアチブだ。エンジンとなるのは未公開の最新フロンティアモデル Claude Mythos Preview。初報によれば、このモデルはわずか1か月で 1万件を超える重大・緊急の脆弱性を見つけ出した。本記事では、何が発表されたのかを整理したうえで、「発見はできるが修正が追いつかない」という新しいボトルネックの構造、そして「最もよく整合し、同時に最も危険」と評される諸刃の剣の本質を、エンジニア視点で掘り下げる。

何が発表されたのか ── 12社連合と「1万件の脆弱性」

Project Glasswing の中心には、Anthropic を含む 12の創設パートナーがいる。AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks ── インフラ・OS・金融・セキュリティの主要プレイヤーが顔を揃え、さらに重要ソフトを開発・維持する 40以上の組織へアクセスが拡大されている。

成果の数字が衝撃的だ。Anthropic の初報によると、パートナー各社のシステム横断で 1万件超の高・緊急深刻度の脆弱性を検出。うち Cloudflare 単独で約2,000件を発見し、その誤検知率は人間のテスターを下回ったという。オープンソース領域では 1,000以上のプロジェクトから 6,202件の高・緊急脆弱性を洗い出し、評価済みの 90.6%（1,752件中1,587件）が有効と確認された。具体例として、暗号ライブラリ wolfSSL で証明書偽造を可能にする欠陥が挙げられている。報道では、あらゆる主要 OS と主要ブラウザにゼロデイが見つかったとも伝えられる。これは「ニュース」というより、AI が脆弱性発見の生産性を桁違いに引き上げたことの実証だ。

なぜ今なのか ── ボトルネックが「発見」から「修正」へ移った

技術的な核心は、Mythos Preview の探索能力にある。脆弱性再現を測る CyberGym ベンチマークで Mythos Preview は 83.1% を記録し、公開モデルの Claude Opus 4.6（66.6%）を大きく上回った。Anthropic は同モデルを「最も熟練した人間を除けば、誰よりも巧みに脆弱性を発見・悪用できる」と位置づける。だからこそ一般公開は見送られ、安全策が整うまで限定運用される。

ここで攻防の構図が反転する。Anthropic 自身が言うように「ソフトウェアセキュリティの進歩は、かつて脆弱性をどれだけ速く見つけられるかで律速されていた。だが今や、それをどれだけ速く検証・開示・修正できるかが限界になった」。つまりボトルネックは「発見」から「修正」へ移った。セキュリティ専門家の分析では、Mythos が見つけた脆弱性のうち実際にパッチが当たったのは 1%未満との指摘もあり、未修正のゼロデイ在庫が積み上がる危うさが浮かぶ。

この緊急性に対する Anthropic の答えが、安全制御の置き場所を変えるという発想だ。従来の「その質問は攻撃的か防御的か」をモデルに判断させる方式をやめ、「その組織はこの領域を問う正当な資格を持つか」というアクセスレベルの制御へ移した。重要インフラの守り手にだけ強力な能力を開放する、組織単位の認可モデルである。

諸刃の剣 ── 「最も整合的で、最も危険」なモデル

Project Glasswing の本質は、ひとつの矛盾に集約される。批評筋は Mythos を **「Anthropic がこれまで生んだ中で最もよく整合し、同時に最もアラインメント・リスクの高いモデル」**と評する。防御を強化する力は、漏れれば攻撃を加速させる力でもあるからだ。

スピードの非対称性がこれを際立たせる。あるセキュリティ分析は「守る側はカレンダー速度で動かねばならないのに、攻撃はマシン速度で起きる」と表現する。引き合いに出されるのは、LLM を攻撃チェーンに組み込んだ脅威アクターが、人間の介入なしに 1時間未満で106か国・2,500組織を侵害した実例だ。発見が自動化されても、組織側はビジネス継続・倫理・調整プロセスを経て初めてパッチを当てられる ── 攻撃者にはその制約がない。前述の「修正1%未満」は、可視化だけでは勝てないことを突きつける。AI で脆弱性が無限に湧き出ても、それを塞ぐ人手と仕組みが伴わなければ、未修正の山がそのまま攻撃面になりかねない。

エンジニアへの影響 ── 私たちは何に備えるべきか

第一に、脆弱性の量とスピードが前提として変わる。「四半期に一度の手動レビュー」では追いつかない時代に入った。依存パッケージや自社コードに対し、AI 支援の継続スキャンを CI に組み込み、検出から修正までのリードタイムそのものを KPI として短縮する発想が要る。Anthropic も企業が自力で修正に動けるよう Claude Security（パブリックベータ）を提供している。

第二に、「修正が律速」になる現実に組織として備える。SBOM の整備、優先度付け（到達可能性・悪用可能性での絞り込み）、パッチ適用の自動化パイプライン ── 発見ではなく「塞ぐ速さ」への投資が効く。

第三に、OSS メンテナへの負荷を忘れないこと。Glasswing は大量のバグを善意で開示するが、受け取る個人メンテナの体力には限界がある。自分が依存する OSS のセキュリティ対応力を見極め、必要なら支援やフォークの体制を考えておくのが、結局は自社の防御につながる。

まとめ

Anthropic は AWS・Apple・Google・Microsoft 等12社超と Project Glasswing を立ち上げ、未公開モデル Claude Mythos Preview で重要ソフトの脆弱性を防御的に先取りする。
初月で 1万件超の重大脆弱性を検出（精度90.6%、CyberGym で 83.1%）。発見能力は人間トップ層に迫る水準に達した。
安全制御は「質問の中身」から「組織の資格」へ ── アクセスレベルの認可モデルへ移行した。
一方で「修正は1%未満」とされ、ボトルネックは発見から修正・開示へ移動。攻撃のマシン速度に防御のカレンダー速度が追いつかない構造的リスクが残る。

AI が脆弱性を見つける時代は、もう来てしまった。問われるのは「見つける力」ではなく「塞ぐ速さ」だ。Glasswing は防御側に強力な望遠鏡を与えたが、その視界をどれだけ速く修正へ変換できるか ── そこに今後数か月の攻防の勝敗がかかっている。

ソース

今日のその他のニュース

Google、Gemini アプリを刷新し ChatGPT・Claude に対抗。 Google I/O 2026 で発表。受信トレイ・カレンダー・タスクを横断し、その日の優先事項を提示する「Daily Brief」機能を追加した。アシスタントが「答えるツール」から「先回りして整理するエージェント」へと軸足を移しつつある。(TechCrunch)

Firebase SDK for Flutter v4.13.0 リリース、AI Logic を大幅強化。 オンデバイス推論で Gemini Nano 等のプレビューモデル指定（Android）に対応し、Grounding with Google Maps で位置情報アプリのハルシネーション低減が可能に。画像生成のアスペクト比・解像度制御も追加された。(Releasebot)

GKE 2026、エージェント時代向けに進化。 AI エージェントをカーネルレベルで隔離する Agent Sandbox、状態を即時チェックポイント/復元しコールドスタートを最大90%短縮する Pod Snapshots、CFE 比率の高いリージョンへ自動シフトする Carbon-Aware Scheduling を追加。(GKE Docs)