昨日未明、AnthropicがProject Glasswingを公開した。
12社の名前が並ぶ：AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks、そしてAnthropic自身。さらに重要インフラを維持する40以上の組織——この布陣はエンタープライズAI分野では珍しい。
事の発端は非常に興味深い。
Mythosが掘り出したもの、全員を震撼させた
過去数週間、Claude Mythos Previewは自ら数千のゼロデイ脆弱性を発見した。すべての主要OS、すべての主要ブラウザに及ぶ。
具体的に3つの例：
- OpenBSDの27年もののバグ：ネットワーク接続だけでシステムをクラッシュさせられる
- FFmpegビデオコーデックコードの16年ものの欠陥：自動テストは500万回以上実行されたが発見できず、Mythosが掘り出した
- Linuxカーネルの複数脆弱性チェーン：一般ユーザー権限から完全なシステム制御まで権限昇格可能
サイバーセキュリティベンチマークCyberGymで、Mythosは83.1点を記録。Opus 4.6は66.6点。その差は10点や20点では語れない——「コードレビューを手伝える」から「自ら0dayを発見できる」への質的転換だ。
この分野に詳しい者なら知っているが、FFmpegのコードは世界中のセキュリティチーム、ファザー、静的解析ツールによって繰り返しスキャンされてきた。500万回のテストをすり抜けた脆弱性は、従来の手法がある限界に達したことを意味する。
Project Glasswingになぜアライアンスが必要か
ここが最も微妙な点だ：Mythosの能力は諸刃の剣である。
一方でAnthropicのような企業はこれを防御に使える。他方で、同様のモデルを呼び出せる者は誰でも理論上攻撃に使える。Anthropicのこれまでの対応は、公開を控えることだった——約40社に制限付きアクセスを提供するにとどめていた。
Project Glasswingが行うことは、本質的に「防御側」を先に組織化することだ。
12のローンチパートナーの中で：AWS、Microsoft、Google、Apple——これらはクラウド事業者。Cisco、CrowdStrike、Palo Alto Networks——サイバーセキュリティの巨人。JPMorganChaseは金融の重要インフラを代表。Linux Foundationの部分はさらに重要で、オープンソースエコシステムのセキュリティ保守は長年の課題だ。
CrowdStrikeのElia Zaitsevは重みのある言葉を述べた：
脆弱性が発見されてから悪用されるまでの窓は崩壊した——以前は数ヶ月だったが、今は数分だ。
Linux FoundationのJim Zemlinも追撃した：オープンソースのメンテナーはこれまで自分たちでセキュリティを考えてきた。意味は明らかだ——以前は数人のボランティアが数百万行のコードを守っていたが、今は大規模モデルが自動でスキャンし、攻防のリズムはまったく次元が異なる。
真の受益者は誰か
資本市場はすでに計算を始めている。MizuhoはCrowdStrikeを支持するレポートを発表した——論理は、Project Glasswingが企業にエンドポイント保護の価値を再認識させるというもの。Motley FoolはPalo Alto Networksに賭けており、そのプラットフォーム戦略とトークン消費能力に注目している（PANWは1550のプラットフォーム顧客、前年比35%増、純維持率119%）。
しかし結局のところ、これはどの株が上がるかという問題ではない。
それは次のような問いだ：AIモデルが2週間で数千の高リスク脆弱性を発見できるとき、誰がこの能力が先に防御側に渡ることを確実にするのか？
Anthropicの答えは：アライアンスを結成し、最も修正能力のある企業に先に使わせ、段階的に外側へ拡大する。
直感に反する詳細
もう一つ、Mythosの動作方法について言及する価値がある。
それは「ボタンを押せばレポートが出る」というものではない。Anthropicが開示した技術詳細によれば、モデルは自ら高度なコード推論を行い、複数のエクスプロイトを攻撃チェーンに連結し、複雑な攻撃経路を独自に開発する——すべて人間の指示なしで。
この自律性は5年前ならSFだった。今日では、すぐにガードレールを設置すべき現実だ。
OpenBSDの27年もののバグは、何世代ものセキュリティ研究者が見逃してきた。FFmpegの欠陥は500万回のテストをすり抜けた。この2つの数字を並べると、従来のソフトウェアセキュリティの方法論全体を書き換える必要があるのではないかと疑わざるを得ない。
Glasswingは始まりに過ぎない。次のステップは、12の巨人が自社製品内でこれらの脆弱性をきれいに修正し、悪用される前に間に合わせられるかどうかだ。
時間の窓は非常に狭い。
出典：CocoLoop、Project Glasswing: Securing critical software for the AI era（Anthropic公式）；Project Glasswing Proved AI Can Find the Bugs. Who's Going to Fix Them?（The Hacker News）；CrowdStrike to rally as Anthropic spotlights AI cybersecurity threats（CNBC）