Anthropic「Mythos」が世界的なパッチ対応競争を招いた理由

Anthropicが2026年4月に発表した「Claude Mythos Preview」がサイバーセキュリティの議論を一変させたのは、単にバグを見つけるAIではなく、未知の脆弱性（ゼロデイ）を発見し、攻撃に使える部品へ変換し、それらをつないで一連の攻撃経路を構築できると同社が説明したためです。3941

ここで防御側に突き付けられた課題は明快です。攻撃者が同等の能力を得る前に、組織は自社の資産を把握し、脆弱性を検証し、修正を配布・適用しなければならない。つまり、公開されたCVEやベンダー勧告を受けてから対応するだけでは間に合わないかもしれない、ということです。

なぜ「パッチ競争」になったのか

従来の脆弱性管理は、既知の問題を前提に進むことが多くあります。ベンダーが修正プログラムを出し、利用者が影響範囲と優先度を評価し、計画的に適用する流れです。

しかし、まだ公表されていない欠陥をAIが探索し、動くエクスプロイトへ発展させられるなら、潜在的なバグから実際に悪用可能な攻撃までの時間が短くなり得ます。すべての欠陥が直ちに攻撃可能になるわけではありません。それでも、防御側が修正に使える猶予が圧縮されることが最大の懸念です。

Anthropicは試験で、Mythos Previewが主要なOSとブラウザのすべてでゼロデイを特定・悪用できたとしています。さらに、脆弱性をエクスプロイトの構成要素に変え、それをエンドツーエンドの攻撃連鎖として組み合わせる能力が、一般公開ではなく管理された展開を選んだ重要な理由だったと説明しました。3941

このため企業に求められるのは、未公表の脆弱性そのものを「パッチする」ことではなく、発見の高速化による被害を抑える土台を整えることです。具体的には、正確なIT資産台帳の整備、サポート切れソフトウェアの縮小、重大な更新の迅速な適用、インターネット公開サービスの堅牢化、外部依存コンポーネントの検証が重要になります。

金融業界では「業務継続性」の問題に

金融機関の反応は、相互接続されたインフラへの依存度と、障害・侵害への許容度の低さを映しています。CNBCによると、米財務長官スコット・ベッセント氏と連邦準備制度理事会（FRB）のジェローム・パウエル議長は、Mythosがもたらし得るサイバーリスクを話し合うため、米大手銀行の首脳らと会合を開きました。55

Citigroupのジェーン・フレイザーCEOは後に、企業が防御境界の強化を急いでおり、世界中の企業で「パッチ適用の津波」が起きていると語りました。49

この発言は、Mythosによる実際の攻撃が確認されたという意味ではありません。むしろ、エクスプロイト開発が加速し得るという信頼できる見通しだけで、パッチ速度、露出の削減、復旧体制が経営トップ級の論点になったことを示しています。

Project Glasswing：限定アクセスを防御に使う

AnthropicはMythos Previewを一般提供しませんでした。代わりに立ち上げたのが、重要ソフトウェアの保護と、より強力なAI支援型サイバー能力への備えを目的とする共同イニシアチブ「Project Glasswing」です。3942

当初は約50のパートナー組織がコードベースの脆弱性スキャンに参加しました。Anthropicはその後、参加組織が重要度「高」または「重大」の脆弱性を1万件超発見したと発表。プロジェクトは15カ国超の約150組織へ拡大されました。4340

これはデュアルユース、すなわち防御にも攻撃にも転用できる能力に対する実務的な一案です。アクセスを制限し、防御目的へ振り向け、同等のツールが広く流通する前に既存のセキュリティ負債を減らす、という考え方です。

ただし、リスクが消えるわけではありません。任意参加型のアクセス制度は、参加者の審査、安全な取り扱い、責任ある脆弱性開示、そして発見された問題をソフトウェア保守者が迅速に修正できる体制に左右されます。Anthropicの現行Mythos資料でも、利用は少数の審査済み組織に限定されるとされています。34

インドは協調防御へ

インド証券取引委員会（SEBI）は、AIによる脆弱性特定ツールのサイバーリスクを検討し、市場参加者向けの緩和策を策定するため、「cyber-suraksha.ai」タスクフォースを設置しました。関連報道によれば、規制対象事業者にはアプリケーションの更新、サイバーセキュリティ監査、ネットワークの継続監視が求められ、同タスクフォースは脅威インテリジェンスの共有と協調的なリスク低減を支援します。2329

重要なのは、AIによる脆弱性探索の高速化は、一社のセキュリティ運用チームだけで完結する問題ではない点です。金融市場の参加者は、共通インフラ、ソフトウェアベンダー、クラウド、API、委託先に依存しています。一社のパッチ遅延が他社のリスクにもなり得るため、脅威情報の共有、サプライヤーの点検、共通の対応基準は、脆弱性の発見そのものと同程度に重要です。

AI時代のサイバー統治に必要なもの

Mythosは、最先端AIが防御ツールであると同時に、攻撃的な調査・開発のコストも下げ得るという長年の論点を先鋭化させました。必要なのは一律の禁止や無条件の公開ではなく、評価と利用の周囲に信頼できる管理策を設けることです。

有効なAIサイバーセキュリティの枠組みには、少なくとも次の要素が考えられます。

• 能力評価：公開前に、自律的な脆弱性発見、エクスプロイト開発、多段階の攻撃連鎖を検証する。
• 段階的なアクセス制御：高リスク閾値を超えるモデルに本人確認、ログ取得、監視、アクセス停止の明確な手順を適用する。
• 協調的脆弱性開示：ベンダーや保守者が、発見情報を非公開かつ迅速に受け取り、修正できる経路を整える。
• 共通のパッチ優先順位：重要インフラや広く使われるオープンソース部品に、共有された優先ルールを設ける。
• インシデント報告と独立した監督：政府、運用者、研究者が、裏付けのあるリスクと憶測を区別できるようにする。

Project Glasswingは、このうち防御面の試作例といえます。強力なシステムを使い、攻撃者より先に欠陥を見つける取り組みです。ただし企業主導のプログラムであり、国境をまたぐ共通基準の代替ではありません。

裏付けが十分でない主張にも注意

利用可能な資料は、Mythosの限定公開、Project Glasswingでの防御的スキャン、金融業界での協議、フレイザーCEOのパッチ対応に関する発言、SEBIのタスクフォース設置という基本的な経緯を支持しています。3940554923

一方、ENISA（欧州連合サイバーセキュリティ機関）とのアクセス取り決め、Microsoftによる事前警告、米財務省の「最悪ケース」演習、特定の米国AI安全枠組みといった主張については、公式文書による強い一次的な確認が示されていません。確認できるまでは慎重に扱うべきです。

Anthropicは、Fable 5とMythos 5へのアクセスを一時停止した後、6月30日に輸出規制が解除されたことを受けて復旧したと発表しています。しかし、この出来事を、より広範な米国のAI安全枠組みの証拠と混同すべきではありません。3537

「公開後にパッチ」だけでは足りない

この一件が示した実務上の転換点は、パッチ適用を、公表済み脆弱性への受け身の対応だけとして扱えなくなったことです。AIが未発見の弱点を探す速度を実質的に上げるなら、CVE、注意喚起、ベンダー更新が出る前に、攻撃可能な欠陥が非公開のまま見つかっている可能性を前提にする必要があります。

だからといってパッチ管理が無力になるわけではありません。むしろ、資産の可視化、迅速な修正、セキュアな設定、ネットワーク分離、復旧テスト済みのバックアップ、サプライヤーの説明責任、速やかな開示ルートといった基本の価値が高まります。AI支援型の脅威環境では、こうした基礎力が、脆弱性の発見を対処可能な技術課題にとどめられるか、システム全体のレジリエンス事案へ拡大させるかを左右します。