Project Glasswing: AI駆動の脆弱性発見に関するAnthropic初期報告

TL;DR

Anthropicは、Claude Mythos Previewモデルを活用した協働型イニシアチブであるProject Glasswingを開始しました。この取り組みは、重要なソフトウェアインフラのセキュリティ強化を目的としています。初月の活動で、プロジェクトおよびそのパートナーは10,000件以上の高リスクまたは深刻度が高い脆弱性を発見し、AIが人間が検証・修正できる能力をはるかに上回る速度でバグを発見できるようになったことを実証しました。

Claude Mythos Previewのパフォーマンス

Claude Mythos Previewは、自律的なサイバーセキュリティ能力において顕著な飛躍を示しており、パートナーが脆弱性を発見する速度を、これまでの10倍以上にまで引き上げています。

パートナーおよび外部の検証

総合的影響: 約50のパートナーが合計で10,000件以上の高リスクまたは深刻度が高い脆弱性を発見しました。
Cloudflare: クリティカルパスシステムで2,000件のバグ（うち400件が高リスクまたは深刻度が高い）を発見。人間のテスト担当者よりも誤検出率が優れていると報告しています。
UK AI Security Institute: Mythos Previewが、2つのサイバーレーン（複数ステップのサイバー攻撃シミュレーション）を完全に解決できる最初のモデルであることを確認しました。
Mozilla: Firefox 150で271件の脆弱性を特定・修正。Claude Opus 4.6がFirefox 148で発見した数の10倍に相当します。
ベンチマーク: ExploitBenchおよびExploitGymという学術的ベンチマークにおいて最も優れたパフォーマンスを示し、XBOWのWeb脆弱性攻撃ベンチマークでは「前例のない精度」を発揮しました。

実世界での応用

コードベーススキャンに加え、パートナーの銀行がMythos Previewを活用して、改ざんされたメールアカウントと偽装された電話通話によって発生した150万ドル相当の不正送金を検知・防止しました。

オープンソースソフトウェアのスキャン結果

Anthropicは、Mythos Previewを用いて1,000以上のオープンソースプロジェクトをスキャンしました。このモデルは、合計で約23,019件の脆弱性を特定し、そのうち6,202件が高リスクまたは深刻度が高いと推定されています。

検証と正確性

これらの発見を検証するために、6つの独立したセキュリティ研究会社とAnthropicが、1,752件の高リスクまたは深刻度が高い脆弱性のサブセットを評価しました。その結果は以下の通りです：

真陽性率: 90.6%（1,587件）が有効な脆弱性であると確認されました。
深刻度の確認: 62.4%（1,094件）が高リスクまたは深刻度が高いと確認されました。

ケーススタディ：wolfSSL

Mythos Previewは、wolfSSL暗号ライブラリに存在する脆弱性（CVE-2026-5194）を検出しました。この脆弱性により、銀行やメールプロバイダの偽のウェブサイトをホストするための証明書を改ざんする攻撃が可能になる可能性がありました。この脆弱性はその後、修正されています。

「パッチ適用のボトルネック」と体系的リスク

Project Glasswingは、サイバーセキュリティにおける主な制約が、脆弱性の発見ではなく、人間による優先順位付け、報告、パッチ配信の能力にあることを明らかにしました。

修正のギャップ

AIはバグをほぼ瞬時に発見できますが、業界標準の協調的脆弱性開示（CVD）ポリシーでは、パッチ作成に90日間の期間が設けられています。このため、脆弱性がAI（および攻撃者）に知られているが、ユーザー側ではまだパッチが適用されていない危険な期間が生じます。

メンテナの負担への影響

オープンソースのメンテナは現在、過負荷状態にあります。多くのメンテナが「低品質なAI生成バグ報告の洪水」によって能力の限界に達しており、一部のメンテナはAnthropicに対し、報告の速度を遅らせるよう要請しています。

サイバーデフェンダーの適応戦略

Mythosクラスのモデルがより広く利用可能になるにつれ、Anthropicは開発者およびネットワーク防御担当者が露出リスクを低減するための戦略を変更することを推奨しています。

開発者への推奨事項

パッチサイクルの短縮: バグ発見からセキュリティ修正の提供までの時間を加速する。
更新のユーザーエクスペリエンスの改善: 最終ユーザーが更新をインストールしやすくし、脆弱なソフトウェアを使用しているユーザーに対してより積極的に通知を行う。

ネットワーク防御担当者への推奨事項

展開の加速: パッチのテストおよび展開までの時間を短縮する。
レイヤード制御の実装: NISTおよびNCSCのフレームワークに従い、デフォルト設定の強化、多要素認証（MFA）の強制、包括的なログ記録を実施する。

新たな防御ツールとプログラム

Anthropicは、制限付きのMythos Previewモデルの能力を必要とせずに、AIを防御に活用できるよう支援する複数のツールをリリースしています。

Claude Securityと検証

Claude Security（パブリックベータ）: Claude Enterpriseユーザー向けに提供。Claude Opus 4.7を使用してコードベースをスキャンし、修正案を提案します。すでに3週間で2,100件以上の脆弱性の修正に使用されています。
Cyber Verification Program: セキュリティ専門家が、正当な研究、ペネトレーションテスト、レッドチーム活動のためにモデルを使用できるようにするプログラム。特定の悪用防止措置は除外されます。

セキュリティチーム向けの技術リソース

資格を満たす顧客は、Project Glasswingのパートナーが使用していたツールセットをリクエストできるようになりました。以下が含まれます：

カスタムスキル: 繰り返し実行されるセキュリティ作業の手順。
スキャンハーネス: コードベースのマッピング、スキャンサブエージェントのデプロイ、レポート作成を可能にするシステム。
脅威モデルビルダー: 潜在的な攻撃対象をマッピングすることで、モデル作業の優先順位を設定するためのツール。

今後の展望とモデルのリリース

Anthropicは、現在のセーフガードが重大な悪用を防止するには不十分であるため、Mythosクラスのモデルを一般公開していません。Project Glasswingは、こうした能力が広く利用可能になる前に、重要なソフトウェアを強化するための前向きな取り組みです。

今後、AnthropicはProject Glasswingを米国および同盟国政府を含むより多くのパートナーに拡大する予定であり、はるかに強力なセーフガードを構築した後、初めてMythosクラスのモデルをリリースする予定です。