サイバーセキュリティは今「プルーフ・オブ・ワーク」のように見えてきた

Simon Willison's Blog / 2026/4/15

💬 オピニオンSignals & Early TrendsIdeas & Deep Analysis

要点

  • 英国のAIセーフティ・インスティテュートが、Claude Mythos Previewのサイバーセキュリティ能力について独立した評価を公開し、脆弱性を特定できるというAnthropicの主張の妥当性を検証することを目的とした。
  • その分析は、より多くのトークン(つまりお金)を投入するほど、エクスプロイト(悪用コード)発見の結果が良くなるという経済的なダイナミクスを示唆しており、セキュリティのレビュー作業が実質的に「プルーフ・オブ・ワーク」型の競争に転じている。
  • もしこれが事実なら、より多くの問題を掘り起こすためにトークンの消費量(トークン・バーン)を最大化することがインセンティブになり、結果として防御側の支出と攻撃側の悪用コストを比較するような“コスト方程式”が成立し得る。
  • 本記事は、このダイナミクスが、セキュリティ・レビューに費やしたトークンが個別のシステムごとに消費されるのではなく、下流の利用者全体に恩恵を与え得るため、オープンソース・ライブラリの価値を高める可能性があると論じている。
  • 全体として、この投稿はAI支援によるセキュリティテストを、純粋に精度重視のプロセスではなく、リソース(資源)駆動のプロセスとして捉え直しており、脆弱性管理における予算編成やインセンティブに関する示唆を含んでいる。
スポンサー: Teleport — Teleport Beamsで数秒であなたのインフラにエージェントを接続します。組み込みの認証。秘密情報ゼロ。 早期アクセスを取得する

2026年4月14日 - リンクブログ

サイバーセキュリティは今や「プルーフ・オブ・ワーク」のように見える。英国のAI Safety Institute(AI安全研究所)が最近 Claude Mythos Preview のサイバー能力に関する評価 を公開しました。これは Claude Mythos に関する同研究所独自の分析で、Anthropic の主張、すなわちセキュリティ上の脆弱性を見つけるのに非常に効果的であるという点を裏づけています。

Drew Breunig は、AISI のレポートが、費やしたトークン数(そして言い換えれば金額)が多いほど、得られた結果が良くなることを示していると述べています。つまり、セキュリティレビューに可能な限りお金を使うことへの強い経済的インセンティブが生まれるのです:

もし Mythos が、あなたがそれにお金を投げ続ける限り、エクスプロイトを見つけ続けるのだとしたら、セキュリティは残酷なほど単純な方程式に還元されます。システムを強化するには、攻撃者がそれを悪用するために費やすよりも多くのトークンを費やしてエクスプロイトを発見する必要がある

この興味深い結果として、オープンソースライブラリは より価値を持つようになります。なぜなら、それらを保護するために費やしたトークンは、すべての利用者と共有できるからです。これは、オープンソースライブラリの代替物をバイブ(vibe)コーディングで低コストに作れてしまうからといって、そのオープンソースプロジェクトの魅力が下がる、という考えに正面から反しています。

2026年4月14日 2026年4月14日 の 19:41 に投稿

これは Simon Willison による リンク投稿 で、2026年4月14日 に投稿されました。

オープンソース 301 ai 1960 generative-ai 1740 llms 1707 drew-breunig 20 vibe-coding 83 ai-security-research 14

月次ブリーフィング

$10/月 でスポンサーになって、今月の最も重要なLLMの動向を厳選したメールダイジェストを受け取ってください。

私にお金を払って、あなたに送る量を減らしてもらいましょう!

スポンサー&購読