Anthropic、最強AI「Claude Mythos」公開配信電撃保留…数千件のゼロデイ脆弱性自律発見にASL-4発動

팀

팀제이커브

Apr 22, 20262m ago

カテゴリー

Empty

Anthropicが自社の最新フラッグシップモデル「Claude Mythos」の一般公開を無期限に保留し、AWS・アップル・グーグル・マイクロソフトなど少数パートナー企業に限定配布する異例の措置を取った。訓練の過程で意図せずに発現された積極的なサイバーセキュリティ能力は、主要なオペレーティングシステムとWebブラウザで何千ものゼロデイの脆弱性を自律的に発見するレベルに達すると、同社が最高安全グレードのASL-4を発動したのだ。

Anthropicの内部テストによると、Claude Mythosは、人間のセキュリティ研究者が以前に検出しなかった主要ソフトウェアの致命的な欠陥を独自に識別し、それを悪用するエクスプロイトコードまで自動的に組み立てる能力を示しました。特にこの能力はアントロピックが意図的に設計したのではなく、大規模な訓練過程で「創発（emergent）」したことが知られ、業界にもっと大きな衝撃を与えている。銀行、小売、航空、病院、電力など社会核心インフラを支えるシステムの脆弱性まで、検出範囲に含まれていることが確認された。

Anthropicはこのモデルを一般に公開するのではなく、「Project Glasswing」という名前の制限的なパートナーシッププログラムを2026年4月に稼働した。 AWS、アップル、シスコ、クラウドストライク、Google、JPモーガンチェイス、Linux財団、マイクロソフト、NVIDIA、パロアルトネットワークスなど、サイバーセキュリティとコアインフラ企業だけがアクセス権を与えられた。これらの企業は、Claude Mythosが発見した脆弱性を事前にパッチする防御的な目的でのみモデルを活用することになる。

問題の深刻さは、金融規制当局の動きでも明らかです。ジェイ・パウエル米連邦準備制度（Fed）議長とスコット・ベサント財務長官は主要銀行のCEOを招集し、Claude Mythosが発見した脆弱性がパッチされる前に「システム的に重要な」金融機関が侵害される可能性があると警告したと伝えられた。 AIが発見した脆弱性情報が悪意のある行為者の手に渡る場合、金融システム全体が同時多発的攻撃にさらされる可能性があるという懸念が反映された措置だ。

今回の事態は、AIモデルの能力が開発会社の意図と統制を超えて予測不可能に拡張できることを実証した最初の大事例として記録される見通しだ。業界の専門家は、今後AIが発見するソフトウェアの脆弱性が大量に注がれることに備えなければならないと同時に、AIベースの自動パッチ技術も急速に発展しなければならないと指摘する。 Anthropicの今回の決定は「能力があっても公開しない」という自律的安全規範の先例を作ったという評価とともに、AI安全等級体系(ASL)の実効性を初めて試験台に上げた事件という点で今後グローバルAIガバナンス議論にも大きな影響を及ぼすものと見られる。

Economist Writing Every Day