AnthropicのAI防衛構想「Project Glasswing」がビザとFifth Thirdを獲得、200組織体制へ

Project Glasswingは、Anthropicが仕掛ける「守り」のスプリントである。2026年4月の開始からわずか2カ月で参加組織が約200にまで増え、VisaやFifth Third Bancorpといった決済インフラの重要プレイヤーも参画。最新モデル「Claude Mythos 5」を防衛側に先行提供することで、攻撃者が同等のAIを使い始める前に、世界中の重要ソフトウェアの脆弱性を塞ぎ切ろうとしている。

約200組織への急拡大：多国籍・多分野に広がる防衛線

2026年6月2日、AnthropicはProject Glasswingの大幅拡大を発表。当初の約50組織から、約200組織が15カ国以上から参加する体制へと成長した 。今回の拡大は150組織以上の追加を意味し、IT大手が独占していた初期段階から、発電所、水道、医療機関、通信、ハードウェアメーカーといった「重要インフラ」へと対象が一気に広がった 。

新規の参加組織は、いずれもAnthropicが定める厳格なセキュリティ基準を満たした上で、

Claude Mythos Preview

Claude Mythos 5

注意点： 「200以上の組織」と報じられることもあるが、Anthropic自身は「約200」や「約150の新規組織」という表現を使っている。正確な数には、将来の公約や概数が含まれている可能性がある 。

決済インフラの巨人、VisaとFifth Third Bancorpが参戦

2026年6月10日、VisaとFifth Third Bancorpが参加を正式発表。世界的な決済ネットワークを支える両社の参画は、金融セクターにおける本プロジェクトの重要性を改めて浮き彫りにした 。

Visaのラジャット・タネジャ最高技術責任者とスブラ・クマラスワミ最高情報セキュリティ責任者は共同声明で、「この取り組みにより、ゼロトラスト・アーキテクチャや多層防御で固められた当社ネットワークを、将来の最も高度な脅威と同等のレベルでストレステストできる」と、極めて積極的な守りの構えを見せた 。

Fifth Third Bancorpの参加は、同社が持つ「Direct Express」や給与計算処理といった決済エコシステム上の確固たる地位を反映したものだ。最高財務責任者のブライアン・プレストン氏は、これが招待の主な理由だと説明している 。これにより、Glasswing発足時から名を連ねるJPモルガン・チェース、6月3日に参加したインターコンチネンタル取引所（ICE）、そして報道によればバンク・オブ・アメリカ、ゴールドマン・サックス、シティグループ、モルガン・スタンレーといった米大手行もテストに参加しているとされ、金融セクターの「AI防衛網」は分厚さを増している 。

守りを固める最強モデル「Claude Mythos 5」

2026年6月9日から10日にかけて、AnthropicはGlasswing参加組織向けに

Claude Mythos 5

Mythos Preview

このモデルの主な特徴は以下の通り。

• ベースは「Claude Fable 5」：同時に一般公開された

  Claude Fable 5

  と中核技術は同一だが、Glasswing参加組織向けのMythos 5には、より強力で制限の少ない機能が解放されている 。
• 徹底したアクセス制限：この技術が攻撃と防御の両方に使える「デュアルユース」の性質を持つため、利用資格は厳格に審査される。アクセスできるのは、Project Glasswingの審査済みパートナー、政府機関、および一部の民間企業のみである 。
• 膨大な処理能力：100万トークンのコンテキストウィンドウと、最大12万8000トークンの出力が可能で、巨大なコードベースの深い分析に耐えうるスペックを持つ 。

モデルへのアクセスを厳しく制限する背景には、マーク・ワーナー上院議員（民主党、バージニア州選出）や米国規制当局も共有する明白な理屈がある。すなわち、「脆弱性を発見できるAIは、同時に脆弱性を悪用する方法も見つけ出せる」という危険性だ。だからこそ、防衛側に「期間限定のアドバンテージ」を与え、敵対者に武器を渡さない戦略が取られている 。

最初の1カ月で明らかになった「1万件を超える重大な穴」

2026年5月20日に公開された最初の進捗報告で、問題の規模はもはや看過できないレベルであることが示された。

Claude Mythos Preview

これらの脆弱性は、主要なオペレーティングシステムや重要インフラのコードベース全体にわたっていた 。特に恐ろしいのは、既存のパッチやシグネチャが存在しない「ゼロデイ脆弱性」を次々と発見した点であり、既知の脅威パターンと照合するだけの従来型防御の根本的な弱点を白日の下に晒した 。さらにAnthropicは、自社のインフラを含むインターネットの基盤を支える1,000を超えるオープンソースプロジェクトをMythos Previewで内部的にスキャンしたことも報告している 。

なぜ「シグネチャ型防御」ではもう守れないのか

Project Glasswingの急拡大を突き動かしているのは、従来型のサイバーセキュリティ手法の根本的な「寿命切れ」である。シグネチャベースの検出は、既知の脅威パターンを集めたデータベースに依存する。しかし、MythosのようなAIは、誰も見たことがない全く新しい脆弱性を発見し、その悪用手順まで実証できる。

実際、Anthropicのテストでは、

Mythos Preview

この動きは競争摩擦も生んでいる。Anthropicが6月初旬にGlasswingを拡大した時点で、米国の金融機関として正式に名が挙がっていたのはJPモルガン・チェースだけだった 。英国の銀行はこの対象から外れ、その結果HSBC、ロイズ、ネーションワイドなどは、OpenAIの

GPT-5.5 Cyber

Project Glasswingの歩み

• 2026年4月7日: 12の正式パートナーと40以上の追加組織でGlasswingが発足。防御側のための制限付きモデル

  Claude Mythos Preview

  がデビュー 。
• 2026年5月20日: 最初の1カ月で、初期パートナーが1万件を超える重大な脆弱性を発見したとAnthropicが報告 。
• 2026年6月2日: パートナーを約200組織に拡大し、15カ国以上が参加。エネルギー、水道、医療、通信などの新分野が加わる 。
• 2026年6月3日: インターコンチネンタル取引所（ICE）が、ニューヨーク証券取引所を含む全事業に

  Mythos Preview

  を展開したと発表 。
• 2026年6月9日～10日:

  Claude Mythos 5

  と一般向けの

  Claude Fable 5

  がリリース。VisaとFifth Third Bancorpが参加を発表 。

Project Glasswingは、最先端のAIと重要インフラ防衛との衝突を加速させている。200のパートナー、15カ国以上、1万件を超える致命的な脆弱性――これらの数字は、単にバグを見つけるためではなく、「オフェンス（攻撃）」が「ディフェンス（防御）」に追いつく前に、業界全体の「守り方」そのものを変革するためにデザインされたプログラムの、現在地を如実に示している。