Anthropicは昨日（4月7日）、異例の行動に出た。新しいモデルを公開したが、一般ユーザーは利用できない。
そのモデルはClaude Mythosという。Anthropic社内の評価によれば、サイバーセキュリティ能力において他のいかなるAIモデルをも大幅に上回るという。そして同社は、一般公開せず、指定された少数のパートナーにのみ試験提供することを決定した。
このプロジェクトはProject Glasswing（グラスウィング計画）と呼ばれる。
誰が使えるのか？
リストは豪華だ：AWS、Apple、NVIDIA、Google、Microsoft、Cisco、CrowdStrike、JPモルガン・チェース……約10のテクノロジー大手に加え、重要インフラの維持管理を担う他の40組織。
合計で約50の機関となる。世界中の数十億人が利用するインターネットは、これら50機関がMythosを使って脆弱性にパッチを当てることに依存することになる。
Anthropicはさらに1億ドルのモデル利用クレジットをこれらのパートナーに無償提供し、オープンソースセキュリティコミュニティへ400万ドルを直接寄付した。
Mythosは実際にどのような脆弱性を発見できるのか？
過去数週間、AnthropicはすでにMythos Previewでスキャンを実施している：
- 数千のゼロデイ脆弱性、すべての主要OSと主要ブラウザをカバー
- OpenBSDに27年間存在した脆弱性、リモートでのシステムクラッシュを引き起こす可能性がある
- FFmpegにあった16年の歴史を持つ欠陥、数百万回の自動テストをすり抜けていた
- 権限昇格を可能にする複数のLinuxカーネル脆弱性
27年。これはバグハンティングではなく、発掘作業だ。
FFmpegの脆弱性はさらに問題を浮き彫りにする：数百万回の自動スキャンが見逃し、AIが数週間で発見した。従来のセキュリティツールは自らの存在意義を心配すべきだろう。
なぜ公開しないのか？
Anthropicは政府高官に対し、Mythosによって大規模なAI駆動型サイバー攻撃が今年中に顕著に発生する可能性が高まると非公開で警告している。
1ヶ月前、誤って公開された内部草稿にはこう書かれていた：Mythosは現在、サイバーセキュリティ能力において他のいかなるAIモデルをも大幅に上回る。この記述は今や、誇張ではなく、深刻な懸念の表明であるように思われる。
防御と攻撃は同じ能力を利用する。Mythosは脆弱性の発見と修正を支援する一方で、ハッカーが脆弱性を見つけて侵入するのにも役立つ。Anthropicのアプローチは、防御側に先手優位を与えることだ——大企業と重要インフラ維持管理者が、攻撃者に先んじて穴を塞げるようにする。
この戦略に問題はあるか？
これはかなり微妙な賭けである。
説得力のある点：Mythosが何十年も放置されてきた脆弱性を大量に発見できるのであれば、防御面で確かに画期的だ。既存のセキュリティツールには明らかにそれができない。そうでなければ、27年もの間OpenBSDのバグは見つからなかっただろう。
しかし、50機関に限定するこのモデルはいつまで維持できるのか？パートナー組織内部の人間が漏洩する可能性はないのか？他の研究所が同様の能力を複製する可能性は？
より根本的な問題は：Anthropicはすでに作ってしまった。公開するかどうかにかかわらず、能力はすでに存在する。公開するかどうかで悩むよりも、競合他社が同じ能力を開発するまでに、この50機関がどれだけの穴を塞げるかが問われる。
Project Glasswingはリスク管理というより、時間との競争である。
出典：Anthropic debuts preview of powerful new AI model Mythos in new cybersecurity initiative（TechCrunch）；CocoLoop、Anthropic is giving some firms early access to Claude Mythos to bolster cybersecurity defenses（Fortune）；Project Glasswing: Securing critical software for the AI era（anthropic.com）；Project Glasswing: Anthropic announces big tech consortium to test Claude Mythos（IT Pro）