IBM、Anthropicの「Project Glasswing」に参画　AIでサイバー防御を強化へ

人工知能（AI）はサイバーセキュリティの世界を急速に変えつつあります。その変化の象徴的な取り組みの一つが、Anthropicが主導する 「Project Glasswing」 です。

IBMはこのプロジェクトに参加し、未公開の最先端AIモデル Claude Mythos Preview を用いた防御的サイバーセキュリティの研究に加わりました。目的は、攻撃者に悪用される前にソフトウェアの脆弱性を見つけ出し、企業や社会の重要なデジタル基盤を守ることです。

Project Glasswingとは何か

Project Glasswing は、Anthropicが開始したサイバーセキュリティの共同プロジェクトで、AIを活用して重要ソフトウェアの安全性を高めることを目的としています。参加企業は、未公開のAIモデル Claude Mythos Preview に早期アクセスでき、防御目的のセキュリティ検証に利用できます。

このモデルは一般公開されておらず、限られた信頼できる組織のみに提供されています。参加企業には、Amazon Web Services、Apple、Google、Microsoft、Nvidia、CrowdStrike、Palo Alto Networks などの大手テック・セキュリティ企業が含まれています。

こうした企業が協力し、クラウド基盤や企業システムなど、世界中で利用されるソフトウェアの安全性を強化することがプロジェクトの狙いです。

Claude Mythos Previewの役割

Claude Mythos Preview は、Anthropicが開発した未公開の最先端AIモデルです。汎用モデルですが、特に高度なコーディング能力と推論能力を持ち、複雑なソフトウェアシステムの解析に強みがあります。

Project Glasswingでは、このAIを次のような防御的セキュリティ作業に利用します。

• 自社ソフトウェアやオープンソースコードの脆弱性スキャン
• 見逃されていたセキュリティ欠陥の発見
• サイバー攻撃の可能な侵入経路の分析
• 発見された脅威情報を他の関係組織と共有

Anthropicは当初、セキュリティ発見の共有を制限していましたが、後に同様の脆弱性にさらされる可能性のある組織への情報共有を認める方針に変更しました。これにより、防御側の連携をより迅速にする狙いがあります。

IBMが参加した理由

IBMは、自社の企業向けセキュリティ事業をAI時代に対応させる戦略の一環として、このプロジェクトに参加しました。AIを使った攻撃が増える中、企業防御側も高度なAIツールを活用する必要があるという認識が背景にあります。

IBMの分析によれば、Mythosのような高度なAIは、従来の手法では見つけにくかったソフトウェアの弱点を発見できる可能性があります。複雑なシステムに長年潜んでいた脆弱性を浮き彫りにする能力があるとされています。

こうした技術を早期に検証できることは、IBMが提供する企業向けセキュリティサービスを強化する上でも重要です。

AIが変えるサイバーセキュリティ

AnthropicがProject Glasswingを立ち上げた背景には、AIの急速な進化がサイバーセキュリティのリスクを拡大させる可能性があるという懸念があります。

同社は、最先端AIモデルが広く公開された場合、大規模なAI主導のサイバー攻撃が起こるリスクが高まる可能性を指摘しています。

そのため、まずは信頼できる企業に限定してモデルを提供し、防御側が技術を理解して対策を準備する時間を確保する狙いがあります。

もし効果が実証されれば、AIは人間のセキュリティ研究者だけでは追いつかない規模で、ソフトウェアの脆弱性を発見・分析できるようになる可能性があります。

IBMの企業向けセキュリティ戦略との関係

IBMのセキュリティ事業は、金融、通信、医療など、巨大で複雑なITインフラを運用する組織を主な顧客としています。

こうした業界では、ソフトウェアの小さな脆弱性が大規模なシステム障害やデータ漏えいにつながる可能性があります。

Project Glasswingへの参加により、IBMは次の分野での強化を目指しています。

• 企業システムの脆弱性発見能力の向上
• サイバー脅威インテリジェンスの分析
• 複数組織間の防御協力の強化

AIを活用する攻撃者が増える中、IBMは同じくAIを使った防御技術を企業に提供することで、セキュリティ競争の主導権を握ろうとしています。

なぜこの取り組みが重要なのか

Project Glasswingは、AIとサイバーセキュリティの関係が新しい段階に入ったことを示しています。

従来は攻撃への「対応」が中心でしたが、最先端AIを使うことで 攻撃前に脆弱性を発見し、広範囲のシステムを守る防御手段 を構築できる可能性があります。

IBMの参加は、AIが今後のサイバー防御の中核技術になるという認識が、大手テクノロジー企業の間で急速に広がっていることを示しています。