Anthropic Project Glasswing 初期アップデート: Claude Mythos Preview が10,000件以上の高深刻度の脆弱性を発見

Anthropic による Project Glasswing の最初の公開アップデートでは、約50のパートナーが利用する Claude Mythos Preview が、最もシステム上重要なソフトウェアにおいて、1か月間で10,000件以上の高または重大な深刻度の脆弱性を発見したと報告されています。主な発見は、単純なバグの数ではなく、ボトルネックの変化にあります。AI により脆弱性の発見は格段に容易になった一方で、人間による検証、開示、パッチ適用の能力が制約要因となっています。

中核的な結果: バグの発見はもはや難しい部分ではない

Project Glasswing は、ますます高性能化する AI モデルが悪用される前に重要なソフトウェアを保護するための Anthropic の共同プロジェクトであり、アップデートの1か月前に開始されました。初期パートナーは、インターネットやその他の重要なインフラストラクチャの基盤となるソフトウェアを開発・保守しています。

1か月後、ほとんどのパートナーがそれぞれ自社のソフトウェアで数百件の重大または高深刻度の脆弱性を発見し、全体では10,000件以上を発見しました。複数のパートナーは、バグ発見率が10倍以上に増加したと Anthropic に報告しています。

Anthropic は、ソフトウェアセキュリティの進歩はかつて新しい脆弱性をどれだけ早く発見できるかに制限されていたが、現在は AI が発見した脆弱性をどれだけ早く検証、開示、パッチ適用できるかによって制限されていると明確に述べています。

Anthropic がまだ詳細を公開しない理由

ソフトウェア業界の慣例では、新しい脆弱性は発見から90日後、またはパッチが利用可能になってから約45日後に開示され、攻撃者が脆弱性を悪用する前にエンドユーザーが更新する時間を確保します。Anthropic 自身の Coordinated Vulnerability Disclosure ポリシーもこのアプローチに従っています。

この期間のため、Anthropic は開示された脆弱性は AI のサイバー能力の遅行指標であると述べています。そのため、同社は完全な技術的詳細ではなく、実例と集計統計を公開しており、Mythos Preview が発見した脆弱性へのパッチが広く展開された後には、さらに詳細を公開することを約束しています。

Claude Mythos Preview のサイバー能力に関する外部の証拠

Anthropic は、Mythos Preview の性能の証拠としていくつかの独立した評価を挙げています。

英国の AI Security Institute は、Mythos Preview が、多段階のサイバー攻撃をシミュレートする2つのサイバーレンジをエンドツーエンドで初めて解決したモデルであると報告しています。
Mozilla は、Mythos Preview をテスト中に Firefox 150 で271件の脆弱性を発見・修正しました。これは、Claude Opus 4.6 で Firefox 148 で発見した数の10倍以上です。
独立系セキュリティプラットフォームである XBOW は、Mythos Preview が Web エクスプロイトベンチマークにおいて「既存のすべてのモデルを大幅に上回る」と報告し、トークン単位で「かつてない精度」を提供すると述べています。
最近公開された、モデルのエクスプロイト開発能力を測定するための2つの学術ベンチマークである ExploitBench と ExploitGym は、どちらも Mythos Preview を最強のパフォーマーとして示しています。Anthropic はこれらについて Frontier Red Team ブログで詳しく説明しています。

Anthropic はまた、パートナーから報告された結果も挙げています。Cloudflare は、重要な経路のシステム全体で2,000件のバグを発見し、そのうち400件は高または重大な深刻度で、誤検出率は Cloudflare のチームが人間のテスターよりも優れていると考えるレベルでした。

業界全体のパッチ適用への下流効果

Anthropic は、パッチ適用済みソフトウェアの展開が業界全体ではるかに迅速になっていると報告しています。

最新の Palo Alto Networks リリースには、通常の5倍以上のパッチが含まれていました。
Microsoft は、リリースする新しいパッチの数が「しばらくは増加傾向が続くだろう」と報告しました。
Oracle は、製品とクラウド全体で脆弱性の発見と修正を以前より数倍速く行っています。

Mythos Preview は、脆弱性発見以外の防御的なセキュリティ業務にも使用されています。Glasswing のパートナー銀行の1つでは、脅威アクターが顧客のメールアカウントを侵害し、偽の電話をかけた後、このモデルが150万ドルの不正な電信送金の検出と防止に貢献しました。

オープンソースのスキャン結果

Anthropic は、Mythos Preview を使用して、インターネットの多くと Anthropic 自身のインフラストラクチャの多くを支える1,000以上のオープンソースプロジェクトをスキャンしました。

Mythos Preview は、これらのプロジェクトで高または重大な深刻度の脆弱性を6,202件発見したと推定しており、中または低深刻度と推定されるものを含む合計23,019件のうちの一部です。

高または重大と評価された発見のうち、1,752件は6つの独立したセキュリティ調査会社のいずれか、または少数のケースでは Anthropic 自身によって注意深く評価されました。結果は次のとおりです。

90.6%（1,587件）が有効な真陽性であることが証明されました。
62.4%（1,094件）が高または重大な深刻度であると確認されました。

Anthropic は、Mythos Preview がこれ以上脆弱性を発見しなくても、現在のトリアージ後の真陽性率では、Glasswing パートナー向けに発見されたものに加えて、オープンソースコードで約3,900件の高または重大な深刻度の脆弱性を発見する見込みであると述べています。Anthropic はオープンソースコードのスキャンを継続する予定であり、この数は増加すると予想しています。

wolfSSL の例

検出されたオープンソースの脆弱性の1つは、セキュリティで知られ、世界中の何十億ものデバイスで使用されているオープンソースの暗号ライブラリである wolfSSL にありました。Mythos Preview は、攻撃者が証明書を偽造できるエクスプロイトを構築しました。これにより、攻撃者が制御しているにもかかわらず、エンドユーザーには正当に見える銀行やメールプロバイダーの偽サイトをホストできる可能性があります。この脆弱性はパッチ適用され、CVE-2026-5194 が割り当てられました。Anthropic は、今後数週間以内に完全な技術分析を公開すると述べています。

トリアージパイプラインとその減少

Anthropic は、集中的なトリアージプロセスについて説明しています。外部のセキュリティ会社または Anthropic 自身が問題を再現し、深刻度を再評価し、既存の修正があるかどうかを確認し、ソフトウェアのメンテナーに詳細なレポートを作成します。Anthropic は、メンテナーがすでに低品質の AI 生成バグレポートの氾濫に直面しているため、細心の注意を払っていると述べています。複数のメンテナーは深刻な容量制約に直面していると述べ、パッチを設計できるように開示速度を落とすよう Anthropic に求めたところもあります。Mythos Preview が発見した高または重大な深刻度のバグは、平均してパッチ適用に2週間かかります。

Anthropic は、スキャンしたオープンソースの脆弱性を追跡するダッシュボードを公開しており、開示プロセスの各ステップと、各フェーズでの急激な減少を示しています。これは、各発見の検証と修正に必要な人間の労力を反映しています。

これまでの開示とパッチ数

メンテナーの要請により、Anthropic はさらなる評価なしにバグを直接開示することがあります。これまでに1,129件の未検証のバグを報告しており、そのうち Mythos Preview は175件が高または重大な深刻度であると推定しました。
Anthropic は、これまでにメンテナーに開示した高または重大な深刻度のバグは530件と推定しており、直接開示については Claude の深刻度評価、利用可能な場合はメンテナーまたはセキュリティパートナーの評価に基づいています。
さらに827件の確認済みの脆弱性（同様の方法で高または重大な深刻度と推定）が開示待ちです。
報告された高または重大な深刻度のバグ530件のうち75件がパッチ適用され、そのうち65件に公開セキュリティアドバイザリがあります。

Anthropic がパッチ数がまだ比較的少ない理由として3つ挙げています。90日間の開示期間はまだ初期段階であること、一部の脆弱性は公開アドバイザリなしでパッチ適用されるため、Anthropic はおそらく過小評価しており、Claude を使用してパッチをスキャンすることに依存していること、そして低いボリュームは実際の問題、つまり比較的遅いペースの開示であっても、Mythos Preview がすでに過負荷のセキュリティエコシステムに負担を追加していることを反映していることです。

サイバー防御者へのガイダンス

Anthropic は、Mythos Preview と同様のサイバーセキュリティスキルを持つモデルがすぐにより広く利用可能になると主張しており、ソフトウェア業界はこれらのモデルが生成する発見量を管理するためにより大規模な協調的努力を必要としています。脆弱性が急速に発見され、パッチ適用が遅い中間期間は、新たなリスクをもたらします。

Anthropic が提供するアドバイスは明示的に新しいものではなく、Anthropic を含む多くの研究者が、より良い持続可能なソリューションに取り組んでいると同社は述べています。それまでの間、以下のことを推奨しています。

ソフトウェア開発者は、パッチサイクルを短縮し、セキュリティ修正を可能な限り迅速に利用可能にする必要があります。Anthropic は、公開されている AI モデルを慎重に使用することが役立ち、これをサポートするツールを構築し研究を共有していると述べています。開発者はまた、アップデートをインストールしやすくし、既知の脆弱性を持つソフトウェアをまだ実行しているユーザーに対してより粘り強く対応すべきです。
ネットワーク防御者は、パッチテストと展開のタイムラインを短縮する必要があります。Anthropic は、米国国立標準技術研究所（NIST）と英国国家サイバーセキュリティセンター（NCSC）の重要なコントロールを指摘しています。これらは、単一のパッチが間に合うことに依存せずにセキュリティを向上させます。これには、ネットワークのデフォルト構成の強化、多要素認証の強制、検出と対応のための包括的なログの保持などが含まれます。

公開モデルを使用したサイバー防御ツール

Anthropic は、Claude Mythos Preview ほど高度な脆弱性を発見したり、効果的に悪用したりできなくても、多くの一般的に利用可能なモデルがすでに多数のソフトウェア脆弱性を発見できると述べています。

Claude Security は、現在 Claude Enterprise 顧客向けにパブリックベータ版で提供されています。これは、チームがコードベースの脆弱性をスキャンし、提案された修正を生成するのに役立ちます。ローンチから3週間で、Claude Opus 4.7 を使用して2,100件以上の脆弱性がパッチ適用されました。Anthropic は、オープンソースのパッチ適用と比較してペースが速いのは、主に企業がボランティアのメンテナーが協調的な開示に依存するのではなく、自社のコードを修正しているためだと考えています。
Cyber Verification Program により、正当なサイバーセキュリティ目的（脆弱性調査、ペネトレーションテスト、レッドチーミングなど）で Anthropic モデルを使用するセキュリティ専門家は、サイバー悪用を防ぐために設計された特定のセーフガードなしで使用できます。

Anthropic はまた、Mythos Preview で同社とパートナーが使用したツールを、資格のある顧客のセキュリティチームがリクエストに応じて利用できるようにしています。これにより、高性能な公開モデルから最高のパフォーマンスを引き出すために必要なセットアップを削減できます。リリースには以下が含まれます。

Anthropic とパートナーが構築し共有した スキル（繰り返しの作業のためのカスタム指示）。
Claude がコードベースをマッピングし、スキャンサブエージェントを起動し、発見をトリアージし、レポートを作成するのに役立つ ハーネス。
コードベースをマッピングして攻撃の潜在的なターゲットを特定し、モデルの作業に優先順位を付ける 脅威モデルビルダー。

Project Glasswing パートナーである Cisco も、最近 Foundry Security Spec をオープンソース化し、他の防御者が Cisco が使用するものと同様の評価システムを構築できるようにしました。

エコシステムのサポート

Anthropic は、Open Source Security Foundation の Alpha-Omega プロジェクトとのパートナーシップを締結しました。これにより、メンテナーがバグレポートを処理およびトリアージするのを支援する財団の取り組みがサポートされます。Linux Foundation は、オープンソースセキュリティを推進するために、主要組織から1,250万ドルの助成金を発表しました。

Anthropic はまた、フロンティア AI モデルのエクスプロイト開発能力を長期にわたって追跡するための2つの新しいベンチマークである ExploitBench と ExploitGym の開発をサポートしました。同社は、External Researcher Access Program を通じて他の定量的ベンチマークをサポートし、メンテナーと貢献者に Claude for Open Source を提供し、将来 Anthropic 自身が採用するオープンソースパッケージをスキャンすることを約束しています。

Project Glasswing の次のステップ

Anthropic は、Anthropic を含むどの企業も、Mythos Preview ほど強力なモデルが悪用され、深刻な害を引き起こすのを防ぐのに十分な強力なセーフガードをまだ開発していないと述べています。そのため、Anthropic は Mythos クラスのモデルを一般公開していません。これが Project Glasswing が存在する理由でもあります。同様の能力を持つモデルがそのようなセーフガードなしにリリースされた場合、世界中のほぼ誰もが、欠陥のあるソフトウェアを悪用することが劇的に安価で簡単になるからです。

Anthropic は Glasswing を、最もシステム上重要なサイバー防御者に非対称の利点を与えるものとして位置づけ、できるだけ多くの組織がサイバー防御を強化する緊急の必要性を強調しています。次のステップは、米国および同盟国政府を含む重要なパートナーと協力して Project Glasswing を追加パートナーに拡大し、はるかに強力なセーフガードが開発されたら、Mythos クラスのモデルを一般リリースで利用できるようにすることです。

Anthropic は、同社が目指す成果、つまり重要なコードが今日よりもはるかに堅牢化され、ハッキングがはるかに減少した世界について述べて締めくくっています。