AIが1万件以上の脆弱性を発見、セキュリティ業界に新たな挑戦

Anthropicは先日、「Project Glasswing」セキュリティ計画の驚くべき初期成果を発表しました。このプロジェクトは、悪意ある攻撃者よりも先に先進AIを活用して重要インフラを保護することを目的としており、その中核となる未公開のClaude Mythos Previewモデルが、初月だけで1万件以上の高リスクおよび深刻度の高いゼロデイ脆弱性を自主的に発見しました。これらの脆弱性は世界中の最重要ソフトウェアシステムに広がっており、その規模と速度は業界に衝撃を与えています。

UK AI Security Instituteの観測によると、Mythos Previewはマルチステップのネットワーク攻撃シミュレーションタスクを完全に解決できる初のモデルとなりました。また、Mozillaは同モデルをFirefox 150で活用し、271件の脆弱性を発見・修正しました。これは従来のClaude Opus 4.6テスト時の10倍に相当します。これだけの脆弱性発見量は、ソフトウェア業界の構造的な問題を浮き彫りにしています。脆弱性の分類、報告、修正を人手で行う速度が、AI主導の発見ペースにすでに追いついていないのです。

今回の成果は、AIがサイバーセキュリティ分野で能力を示しただけでなく、将来のセキュリティ運用パラダイムの根本的な転換を予見させるものです。AIが「脆弱性探知機」の主力となった今、セキュリティチームは自動化された対応とパッチ管理プロセスを迅速に構築する必要があります。そうしなければ、大量の脆弱性が「セキュリティ上の財産」ではなく、新たな管理負担となる可能性があります。