極秘サイバーセキュリティAI「Mythos」がClaude開発ツールに表示された理由

AIが巨大なコードベースを解析し、長年見つかっていなかった欠陥を自動的に見つける――Mythosはそのような新しいタイプのAI能力を象徴する存在です。

Project Glasswing：限定公開の安全プログラム

Anthropicはこのモデルを一般公開する代わりに、Project Glasswingという限定的なプログラムで運用しています。

この取り組みでは、厳しく審査された企業や組織だけがMythosにアクセスできます。主な目的は、攻撃者より先にソフトウェアの脆弱性を見つけて修正することです。

参加組織には大手テック企業や重要インフラ関連のソフトウェアを管理する団体などが含まれ、最終的に約50のパートナー組織が関与しています。

こうした企業はMythosを使って重要なソフトウェアの監査を行い、発見された問題を開発者へ報告する形で防御的に活用しています。

Mythosがすでに見つけた脆弱性

限定公開にもかかわらず、Mythosはすでに驚くべき成果を出しています。

Anthropicによると、Project Glasswingの共同研究によって1万件以上の高リスクまたは重大な脆弱性が広く使われているソフトウェアから見つかりました。

報告によれば、このモデルは次のような能力を示しています。

• これまで知られていなかったゼロデイ脆弱性の発見
• 主要なOSやウェブブラウザにまたがる脆弱性の特定
• 脆弱性探索やエクスプロイト生成の自動化

さらに、一部の報告ではMythosがソフトウェア問題解決能力を測るベンチマーク**SWE-bench Verifiedで約93.9%**を記録したとも伝えられています。ただし、この数値はすべての公式資料で完全に確認されているわけではありません。

これほど強力な能力のため、Mythosは**防御にも攻撃にも使える「デュアルユース技術」**と見なされています。

なぜ開発者ツールの表示が話題になったのか

通常、MythosはProject Glasswingの参加者だけが利用できるモデルです。

そのため、Claudeの通常の開発者インフラ内で名前が確認されたという報告は、いくつかの可能性を示唆します。

• Anthropic内部ではすでにClaude基盤にMythosが統合されている
• 将来的にClaude APIや開発者プラットフォームで利用可能になる可能性
• コーディング支援やセキュリティツールとして製品化される可能性

ただし、現時点では公式な公開計画は確認されていません。

政府の監視と安全性の議論

Mythosは技術面だけでなく、政策や国家安全保障の議論も呼んでいます。

ゼロデイ脆弱性を大量に発見できるAIは、防御に役立つ一方で、悪意ある攻撃にも利用される恐れがあります。そのため米国政府はこうしたAIモデルの扱いについて企業と議論を進めています。

実際、Mythosの利用範囲を拡大する計画に対し、誤用リスクや計算資源の問題を理由に懸念が示されたケースも報じられています。

AIとサイバーセキュリティの転換点

Mythosが象徴するのは、AIの役割の変化です。

従来のAIは開発者を補助するツールでした。しかし新しい世代のモデルは、

• 巨大なコードベースを自律的に解析し
• 脆弱性を発見し
• 場合によってはエクスプロイトまで生成する

というレベルに近づいています。

AnthropicがMythosをProject Glasswingという限定的な形で公開したのは、そのリスクを慎重に扱うためです。

それでも、今回の開発者ツールでの一瞬の出現は、将来的にこうした高度なセキュリティAIが開発プラットフォームに組み込まれる可能性を示唆しているのかもしれません。

もしそれが実現すれば、ソフトウェアの脆弱性が発見されるスピードと、修正までのサイクルは大きく変わることになります。