中国セキュリティ大手360、ISC.AI 2026で「中国版Mythos」となる2つのAIツールを発表

各ツールの能力

屠龍鋒（Tulongfeng） — 名前は中国の武術小説に由来し、「竜を屠る刃」を意味する。AnthropicのMythosに対抗する自動脆弱性発見システムとして位置づけられている。

• カンファレンス時点で、累計3,000以上の脆弱性を発見。そのうち105件が規制当局に確認され、複数が中国の国家脆弱性データベースで高リスクに分類されている。
• オープンソースコードの脆弱性、バイナリ脆弱性（5年間潜伏していたWindowsカーネルのバグや10年間潜伏していたExcelのバグを含む）、そしてAIモデルやインテリジェントエージェントの脆弱性を発見できる。
• 周氏は、360は米国の「力ずくの計算」アプローチをコピーするのではなく、「インテリジェントエージェント工学の道」を選んだと述べている。

儀天針（Yitianzhen） — 「天を測る針」と訳される。自動サイバー防御とインシデント対応のために設計されており、攻撃的な脆弱性ハンティングを行う屠龍鋒の防御的なカウンターパートとして機能する。

米国の規制：輸出管理とProject Glasswing

米国政府は、360の発表よりかなり前からMythosへのアクセスを厳しく制限する動きに出ていた。

• Project Glasswing： Anthropicが2026年4月にMythosを初めてプレビューした際、同社はこれをProject Glasswingと呼ばれるプログラム内に限定し、承認された米国のセキュリティ研究者と政府関係者のごく一部にのみアクセスを制限した。
• 緊急輸出管理指令（2026年6月12日）： トランプ政権の商務省は前例のない輸出管理命令を発令し、Anthropicに対し、Claude Mythos 5およびClaude Fable 5へのアクセスをすべての外国人（Anthropicが雇用する外国人従業員も含む）に対して停止するよう強制した。東部標準時午後5時21分、同社は両モデルを世界中の全顧客に対して突然無効化した。
• この指令は、一部には韓国のSKテレコムとAnthropicの関係が物議を醸したことが引き金となった。SKテレコムはこれらのモデルへの商用アクセス権を持っていた。この動きは、広く「AI冷戦」の始まりと評された。

独立系アナリストからの懐疑的な見方

独立系のセキュリティ研究者やアナリストは、360のAI脆弱性発見に関する主張に対して、かなりの懐疑的な見方を示している。

• 2026年4月の報道によると、360の初期のAIシステム（社内でVULCANと呼ばれていた）は、自律的に1,000以上の脆弱性を発見したと主張していたが、そのうちのどれだけが真に新しい発見であり、自律的に発見され、あるいは単に既存のデータベースから集約されたものなのかについて疑問が生じていた。
• セキュリティアナリストは、360の主張とClaude Mythosの事例との比較を指摘し、360の数字は人間が支援した発見と完全にAI自律的な発見を混同している可能性があり、独立した検証は依然として限られていると示唆している。
• ブルームバーグの報道（2026年4月22日）は、360が明らかにセキュリティ研究を強化するためにAIを使用している一方で、同社の公的な主張は外部の専門家が独立して確認できる範囲を超えていると指摘している。

より広い文脈：米中の先端AIをめぐる緊張

今回の発表は、先端AIモデルをめぐる技術の分断（テクノロジーデカップリング）が加速する中での最新の出来事である。

• 直接的なタイミングの関連性： 360の発表は、米国によるMythos 5の輸出禁止措置からわずか12日後に行われ、周鴻禕氏は米国の規制を中国が自国の能力を必要とする理由として明確に挙げている。
• ゼロサム的な枠組み： 周氏は、AIによる脆弱性発見を戦略的資産と位置づけ、バグを最初に発見した者がそれを修正することも武器化することもできると述べた。これは、Mythos輸出規制の米国の国家安全保障上の論理を反映したものだ。
• エスカレーションのサイクル： 米国がMythosを規制する→中国の360が国内の「同等品」を発表する→北京はこれを技術的主権の動きと位置づける。それぞれの行動が、相手側に自国のプログラムを加速させるための政治的根拠を提供している。
• 世界的な影響： Mythosに対する米国の輸出禁止は、北京だけでなくヨーロッパやカナダにも警鐘を鳴らし、同盟国は研究のために使用していたモデルへのアクセスを突然失い、世界中でAI主権を求める動きを加速させている。