はじめに

本日、Project Glasswing¹ を発表します。これは、Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks が一堂に会し、世界で最も重要なソフトウェアを確保するための取り組みです。

私たちが Project Glasswing を立ち上げたのは、Anthropic が訓練した新たなフロンティアモデルにおいて、新たな局面で確認された能力が、サイバーセキュリティを一変させ得ると考えたからです。Claude Mythos² Preview は、汎用の、まだリリースされていないフロンティアモデルであり、厳然たる事実を明らかにしています。つまり、AIモデルは、ソフトウェアの脆弱性を見つけて悪用することにおいて、最も熟練した人間を除くほぼ全てを上回れるレベルのコーディング能力に到達しているのです。

Mythos Preview はすでに、あらゆる主要なオペレーティングシステムおよびWebブラウザ に含まれるものを含む、数千件の高い重大度の脆弱性を見つけています。AI の進歩の速度を考えると、このような能力が、これらを安全に配備することに専念する主体の外側まで拡散するのも、そう遠くはありません。経済、公衆の安全、国家安全保障への影響は深刻になり得ます。Project Glasswing は、こうした能力を、防御目的のために活用するための急を要する試みです。

Project Glasswing の一環として、上記に挙げたローンチパートナー各社は、防御的なセキュリティ業務の中で Mythos Preview を活用します。Anthropic は、学んだことを共有し、業界全体が恩恵を受けられるようにします。また、重要なソフトウェア基盤を構築または維持している 40 を超える追加の組織のグループへのアクセスも拡張し、同モデルを使って、第一者のシステムとオープンソースのシステムの両方をスキャンし防御できるようにします。これらの取り組みにおいて、Anthropic は Mythos Preview の利用クレジットとして最大 1 億ドルを拠出し、さらにオープンソースのセキュリティ組織への直接寄付として 400 万ドルを拠出します。

Project Glasswing は出発点です。これらのサイバーセキュリティ課題を、単独の組織だけで解決できる者はいません。フロンティアAIの開発者、他のソフトウェア企業、セキュリティ研究者、オープンソースの保守担当者、そして世界各国の政府が、それぞれ欠かせない役割を担っています。世界のサイバー基盤を防御する取り組みには数年かかる可能性がありますが、フロンティアAIの能力は、ほんの数か月のうちにも大幅に前進していくでしょう。サイバー防御側が優位に立つためには、今すぐ行動する必要があります。

AI時代のサイバーセキュリティ

私たち全員が日々頼りにしているソフトウェア――銀行のシステムを稼働させること、医療記録を保管すること、物流ネットワークをつなぎ合わせること、電力グリッドが機能し続けるようにすること、そしてそれ以外にもさまざまなこと――には、これまでも常にバグが含まれてきました。軽微なものも多いですが、中には重大なセキュリティ上の欠陥もあり、それが見つかれば、サイバー攻撃者がシステムを乗っ取ったり、業務を妨害したり、データを盗んだりできる可能性があります。

私たちはすでに、サイバー攻撃が重要な企業ネットワーク、医療システム、エネルギーのインフラ、交通の拠点、および政府機関を含む世界中の情報セキュリティに与えた深刻な影響を目にしてきました。世界の舞台では、中国、イラン、北朝鮮、ロシアといった主体による国家支援の攻撃が、市民生活と軍の即応態勢の両方を支える基盤インフラを損なう、あるいはその機能を危うくすることで脅威を与えてきました。個別の病院や学校が標的にされるような、より小規模な攻撃であっても、依然として重大な経済的損害をもたらし、機微なデータを露出させ、さらには人命を危険にさらすことがあります。サイバー犯罪の現在の世界的な金銭的コストを正確に見積もるのは難しいものの、毎年およそ5,000億ドル（$500B）に及ぶ可能性があります。

ソフトウェアの多くの欠陥は、特定して悪用するにはごく一部の熟練したセキュリティ専門家が持つ専門性が必要だったため、何年も見過ごされてきました。しかし、最新の最先端AIモデルによって、ソフトウェアの脆弱性を見つけ、悪用するために必要なコスト、労力、そして専門性のレベルは、いずれも大幅に低下しました。過去1年の間に、AIモデルはコードを読み取り、推論する能力を着実に高めており、とりわけ脆弱性を見つけ出し、それを悪用する方法を組み立てるという、注目に値する能力を示しています。Claude Mythos Previewは、こうしたサイバー分野の技能における飛躍を示しています。モデルが見つけた脆弱性の中には、あるケースでは、人間による何十年にもわたるレビューや、何百万件もの自動化されたセキュリティテストを経てもなお残っていたものがあり、またモデルが開発するエクスプロイトは、ますます高度になっています。

最初のDARPAサイバー・グランド・チャレンジから10年が経ち、いま最先端のAIモデルは、脆弱性を見つけて悪用する分野で、最高の人間と競り合えるまでになってきています。必要なセーフガードがなければ、こうした強力なサイバー能力は、世界の最重要ソフトウェアに存在する数多くの既存の欠陥を悪用するために使われてしまう可能性があります。これは、あらゆる種類のサイバー攻撃をより頻繁に、より破壊的にするおそれがあり、また米国および同盟国の対抗者に力を与えることにもつながります。したがって、これらの課題への取り組みは、民主主義国にとって重要なセキュリティ優先事項です。

AIによって強化されたサイバー攻撃がもたらすリスクは深刻ですが、楽観できる理由もあります。AIモデルを誤った相手にとって危険にするのと同じ能力が、重要なソフトウェアの欠陥を見つけて修正するうえではかけがえのないものとなり、さらにセキュリティ上のバグをはるかに少なくした新しいソフトウェアを作り出すことにも役立つのです。Project Glasswingは、今後のAI主導のサイバーセキュリティ時代において、防御側が揺るぎない優位性を持つための重要な一歩です。

Claude Mythos Previewで脆弱性とエクスプロイトを特定する

ここ数週間、私たちはClaude Mythos Previewを使用して、数千件のゼロデイ脆弱性（すなわち、ソフトウェアの開発者がそれまで知らなかった欠陥）を特定してきました。その多くは重大なもので、あらゆる主要なオペレーティングシステムおよびあらゆる主要なWebブラウザに加え、ほかにも重要なさまざまなソフトウェアに対して行いました。

Frontier Red Team blogの投稿では、すでにパッチが適用されたこれらの脆弱性の一部について技術的な詳細を紹介し、場合によってはMythos Previewがそれらを悪用する方法をどのように見つけたかも説明します。Mythos Previewは、人による誘導なしに、これらの脆弱性のほぼすべてを特定し、関連するエクスプロイトを多数開発することができました。以下は3つの例です：

• Mythos Previewは、OpenBSDの27年前の脆弱性を発見しました。OpenBSDは、世界でもっともセキュリティ強化が進んだオペレーティングシステムの1つとしての評判があり、ファイアウォールやその他の重要なインフラを動かすために使用されています。この脆弱性により、攻撃者はそれに接続するだけで、同オペレーティングシステムを実行している任意のマシンをリモートからクラッシュさせることが可能でした；
• また、Mythos Previewは、FFmpegの16年前の脆弱性も見つけました。FFmpegは、数え切れないほど多くのソフトウェアで動画のエンコードとデコードに使用されています。この脆弱性は、テスト自動化ツールが問題を一度も検知できないまま500万回以上ヒットしていた1行のコードの中にありました；
• モデルは自律的に、Linuxカーネル（世界のサーバのほとんどを動かしているソフトウェア）内の複数の脆弱性を見つけて連鎖させ、攻撃者が通常のユーザー権限からマシン全体の完全な制御へと権限を昇格できるようにしました。

上記の脆弱性は、関係するソフトウェアの保守担当者に報告しており、いずれも現在パッチが適用済みです。その他の多くの脆弱性については、今日、詳細の暗号学的ハッシュを提供しています（Red Team blogを参照）。修正が適用された後、具体的な内容を公開します。

CyberGymのような評価ベンチマークは、Mythos Previewと私たちの次点モデルであるClaude Opus 4.6の間に、大きな差があることを裏付けています：

私たち自身の取り組みに加えて、多くのパートナー企業もすでに数週間にわたりClaude Mythos Previewを使用しています。彼らが見つけた内容は次のとおりです：

01 / 08

“AIの能力が、重要インフラをサイバー脅威から守るために必要な緊急性を根本的に変える段階を越えました。そして、後戻りはできません。これらのモデルに関する基盤作業によって、これまで不可能だった速度と規模で、ハードウェアとソフトウェア全体にわたるセキュリティ脆弱性を特定し、修正できることがわかりました。これは大きな変化であり、従来のシステム強化のやり方ではもはや十分ではないという明確なシグナルです。

テクノロジーの提供企業は、今すぐ新しいアプローチを積極的に取り入れる必要があり、顧客側もそれを展開できる準備が必要です。だからこそCiscoはProject Glasswingに参加しました—この取り組みは、ひとりで行うには重要すぎて、緊急性が高すぎます。”

Anthony Grieco

CiscoのSVP & Chief Security & Trust Officer

発表を読む

“AWSでは、脅威が現れる前に防御を構築します。独自のシリコンからテクノロジースタック全体にわたってです。セキュリティは私たちにとって“フェーズ”ではありません。私たちが行うすべてに継続的に組み込まれています。私たちのチームは脅威のために、毎日400兆を超えるネットワークフローを分析しており、AIは、規模を大きくして守るための私たちの能力の中核です。

私たちは自社のセキュリティ運用において、Claude Mythos Previewをテストし、重要なコードベースに適用してきました。すでにそれが私たちのコードを強化するのに役立っています。Anthropicとのパートナーシップに対して、深いセキュリティの専門知識をもたらし、Claude Mythos Previewをさらに強化することで、より多くの組織が、基準となるセキュリティとともに、最も野心的な取り組みを前進させられるよう支援しています。”

Amy Herzog

Amazon Web ServicesのVice President and CISO

発表を読む

“サイバーセキュリティが、純粋に人間の能力だけに制約されるものではなくなるフェーズに入るいま、AIを責任ある形で活用して、セキュリティを改善し、リスクを大規模に低減するという機会は、前例のないものです。Claude Mythos PreviewへのアクセスがあるProject Glasswingに参加することで、リスクを早期に特定し、軽減できるようになります。また、セキュリティと開発ソリューションを強化して、顧客およびMicrosoftをより適切に守れるようにしていきます。

オープンソースのセキュリティベンチマークであるCTI-REALMに対してテストしたところ、Claude Mythos Previewは、これまでのモデルと比べて大幅な改善が見られました。私たちはAnthropicおよび業界全体と提携し、すべての人にとってセキュリティの成果を高めていくことを楽しみにしています。”

Igor Tsyganskiy

EVP of Cybersecurity and Microsoft Research, Microsoft

発表を読む