サイバーセキュリティは今「プルーフ・オブ・ワーク」のように見えてきた

Simon Willison's Blog / 2026/4/15

💬 オピニオンDeveloper Stack & InfrastructureIdeas & Deep AnalysisModels & Research

要点

  • 英国のAIセーフティ・インスティテュートが、AnthropicのClaude Mythos Previewについて、サイバー/セキュリティ能力と脆弱性発見の性能に焦点を当てた独立評価を公開した。
  • 重要な観察として、結果はより多くのトークン(したがってより多くの支出)で改善しているように見え、より多くのエクスプロイト発見能力を購入する経済的なインセンティブが生まれている。
  • この捉え方は、サイバーセキュリティが、技術的な創意工夫だけでなく支出に応じて防御側の有効性が変動する、「プルーフ・オブ・ワーク」のような競争になり得ることを示唆している。
  • 分析では、オープンソースのライブラリは、そのセキュリティ審査を多数の利用者にわたって償却できるため、安価で短命な代替物に置き換えるインセンティブに対抗しやすく、より価値が高まる可能性があるとしている。
提供: Teleport — Teleport Beamsで数秒でインフラにエージェントを接続。標準搭載のID。秘密情報なし。 早期アクセスを申し込む

2026年4月14日 - リンクブログ

サイバーセキュリティは今や「プルーフ・オブ・ワーク」のように見える。英国のAI Safety Instituteは最近、Claude Mythos Previewのサイバー能力に関する評価を公表しました。これは、Claude Mythosに関する、同機関による独自の分析であり、Anthropicの主張を裏づけています。すなわち、同モデルがセキュリティ上の脆弱性の特定に対して非常に高い有効性を持っているということです。

Drew Breunigは、AISIのレポートが示しているのは、彼らがより多くのトークン(つまりお金)を費やすほど、得られる結果が良くなる、という点だと述べています。これにより、セキュリティレビューにできるだけ多くを費やすことへの強い経済的インセンティブが生まれます:

もしMythosが、あなたがどんどんお金を投じ続ける限り、エクスプロイトを見つけ続けるのなら、セキュリティは残酷なほど単純な方程式に還元されます。 システムを強化するには、攻撃者がそれを悪用するのに使うよりも多くのトークンを費やしてエクスプロイトを発見する必要がある

この結果として興味深いのは、オープンソースのライブラリがより価値を持つようになる点です。なぜなら、それらを守るために費やしたトークンは、利用者全員で共有できるからです。これは、オープンソースライブラリの代替を「vibe-coding(雰囲気コーディング)」で低コストに作ってしまえば、それらのオープンソースプロジェクトの魅力が薄れる、という考え方を真正面から否定します。

2026年4月14日 2026年4月14日 19:41に投稿

これはSimon Willisonによるリンク投稿で、2026年4月14日に投稿されました。

オープンソース 301 AI 1960 ジェネレーティブAI 1740 LLM 1707 drew-breunig 20 vibe-coding 83 AIセキュリティ研究 14

月次ブリーフィング

月10ドルでスポンサーになってください。今月の最も重要なLLMの動向を厳選したメールのダイジェストをお届けします。

送る手間を減らすためにお金をください!

スポンサーになって購読する