Claude Mythos企業版が1万超の重大脆弱性を発見：Anthropic、13の巨大企業とAIセキュリティ連合を結成
Anthropicが最近大きな一手を打ったが、今回は新モデルのリリースという話ではない。
4月7日、同社はAWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPモルガン、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksといった、夢にも同じ陣営に並ぶとは思わない企業群と共同で、 Project Glasswing というセキュリティ連合の設立を発表した。ミッションはただ一つ：AIを使って、世界で最も重要なソフトウェアのセキュリティ問題を解決することだ。
同じ日、Anthropicはもう一つの重量級ニュースも明かした：社内でClaudeシリーズのモデルを使い、エンタープライズコードベースへの大規模セキュリティスキャンを行った結果、1万件超の重大脆弱性を発見したという。
この2つのニュースが重なった瞬間、セキュリティ業界全体が沸いた。
1万件超の脆弱性はどうやって見つかったのか
これはAnthropicのAIセキュリティ研究から語る必要がある。
Claude Mythosは、Anthropicが社内で磨き続けてきたセキュリティ研究専用モデルだ。通常のClaudeとは異なり、コードのリバースエンジニアリング、脆弱性発見、ペネトレーションテストのシナリオに特化して最適化されており、大規模コードベースの中から、実際の脅威となる脆弱性ポイントを自動で見つけ出せる。
Glasswingプロジェクトの開始に先立ち、AnthropicのチームはまずClaude Mythosで一連のエンタープライズ級コードベースに「ストレステスト」を実施した――その結果は戦慄ものだった：1万件超の重大脆弱性。認証バイパス、メモリ破壊からサプライチェーン攻撃まで、多様なタイプを網羅していた。
これらの脆弱性は、従来のスキャナーで見つけたものでも、セキュリティエンジニアが手作業で掘り出したものでもなく、AIモデルが自動で走らせて発見したものだ。
従来方式と比較してみよう：プロのセキュリティチームがエンタープライズコードの完全監査を1回行うには、通常 月単位の時間と、数十万ドル規模の費用がかかる。Claude Mythosなら、同じ規模のコードベースで時間を日単位、さらにはそれ以下に圧縮できる。
これがAIセキュリティ研究ツールの、ケタ違いの差だ。
Claude Mythosはどれほど強いのか
ニューヨークタイムズは4月7日の報道タイトルに、こう書き切った：“Anthropic Claims Its New A.I. Model Is a Cybersecurity Reckoning”――要するに、このモデルはAnthropic自身が「公開には向かない」と判断するほど強力だということだ。
BBCも続けて専用記事で追跡報道し、そのタイトルはこうだ：“What is Anthropic’s Claude Mythos and what risks does it pose?”
各所の情報を総合すると、Claude Mythosの中核能力は3つの方向に集中している：
– コード理解とリバースエンジニアリング：複雑なエンタープライズ級コードベースの構造を読み解き、そこにあるセキュリティ欠陥を見つけられる
– 脆弱性の悪用可能性評価：脆弱性を見つけるだけでなく、実際の攻撃シナリオで悪用可能かどうかまで判断できる
– 大規模自動スキャン：コードベース全体を一気に走査でき、人手による一つずつの調査は不要
この能力の組み合わせは何を意味するのか？
以前はセキュリティチームが3か月かけていた仕事を、AIなら数日で走らせきるかもしれないということだ。しかもAIは疲れず、見落としがなく、コードが複雑だからと投げ出すこともない。
Project Glasswing：AIセキュリティ連合とは何者か
AIの能力だけでは不十分だと考えたAnthropicは、13のテック大手を巻き込んでProject Glasswingを立ち上げた。
この顔ぶれ自体が味わい深い：
– クラウド事業者：AWS、Microsoft Azure
– セキュリティベンダー：CrowdStrike、Palo Alto Networks
– チップ/ハードウェア：Broadcom、NVIDIA
– エンタープライズユーザー：JPモルガン
– オープンソース基盤：Linux Foundation
– オペレーティングシステム：Apple
– ネットワーク機器：Cisco
– AI企業：Anthropic、Google
この組み合わせが意味するのは？理論研究だけではなく、チップ層、OS層、クラウドプラットフォーム層、アプリケーション層と、AIセキュリティ能力の実装をフルチェーンで貫くということだ。
Glasswingの中核計画には：
– AI駆動のコードセキュリティ評価基準の構築
– 重要なオープンソースソフトウェアのセキュリティ監査の推進
– AIが発見した重大脆弱性の情報共有
– 世界の重要インフラへのAIセキュリティ防御の提供
はっきり言えば、AI時代の「サイバーセキュリティ連合」を作り、AIを使ってAIがもたらすセキュリティリスクに対抗しようというものだ。
1万件の脆弱性の背後にある本当の問題
脆弱性を1万件見つけたこと自体はニュースではない。セキュリティ業界では毎日のように脆弱性が掘られている。
本当に警戒すべきは、この数字の背後にある意味だ。
第一に、脆弱性のオーダーが予想をはるかに超えている。
以前からエンタープライズコードベースに脆弱性があることは知られていたが、「重大1万超」という規模は何を示すのか？既存の開発プロセスにあるセキュリティチェックが、そもそも全く足りていないということだ。コードを書き終え、セキュリティスキャナーを一回回し、合格した――だが漏れるものは漏れていた。AIの介入が、この問題をさらに露呈させた。
第二に、脆弱性の分布が示すもの。
Anthropicはどのタイプの脆弱性が最も多かったかは公表していないが、Glasswing参加企業の構成から推測するなら、サプライチェーン脆弱性（Linux Foundationがいるため）、認証系脆弱性（クラウド事業者や企業ユーザーがいるため）、インフラ系脆弱性（チップ・OSベンダーがいるため）が重点方向だろう。
第三に、「発見」は「修正」ではない。
脆弱性を見つけるのは第一歩にすぎない。重大脆弱性1万件を、誰が直す？直すのにどれだけかかる？エンタープライズコードベースに残る歴史的脆弱性の中には、すでに5年、10年潜んでいるものも多く、1件直すのにも既存機能を壊さないよう細心の注意が要る。
AIセキュリティツールという諸刃の剣
ここで一つ触れておかなければならない：Claude Mythosが脆弱性発見に使えるということは、他の誰かも似たようなAIで脆弱性を掘れるということだ。
Anthropicが今回はClaude Mythosを公開しない選択をしたのは、「危険すぎる」ためだ。これはClaude Opus 4時代のやり方と同じ系譜だ――まずリスクを評価し、それから公開の度合いを決める。
だが問題は：
– 他社が似たような、あるいはさらに強力なモデルを作らない保証はあるか？
– そうしたモデルが攻撃者の手に落ちたら？
– 企業は攻撃者に先んじて、AIで自社の脆弱性を塞げるのか？
Glasswingは、ある意味でこの問いへの答えだ：AIのセキュリティ能力を少数の企業に集中させるより、業界全体で防御の壁を築く方がよい。攻撃者にAIがあるなら、防御側にも必ず必要で、しかもより速く、より正確に、より体系的でなければならない。
一般の開発者はどう見るべきか
開発者やセキュリティエンジニアにとって、この件にはいくつかの含意がある：
短期的には：Glasswingの脆弱性共有メカニズムは、まず重要なオープンソースプロジェクトとインフラを優先的にカバーする。自分が担当するプロダクトラインへの適用は、当面は期待できない。だが、今後公表される技術標準や脆弱性評価手法は注目に値する。
中期的には：Claude Mythosのようなセキュリティ専用モデルが、企業のセキュリティツールチェーンに徐々に入り込んでくる。将来のIDEプラグインやCI/CDセキュリティスキャンのプロセスに、同種のAI能力の統合が見られるかもしれない。早めにこの方向を知っておいて損はない。
長期的には：AIセキュリティ研究とAI攻撃研究の間の軍拡競争は、ますます激化するだけだろう。防御側のAI能力が強まるのと同時に、攻撃側のAI能力も進化している。Glasswingの設立は、大手各社がこれをすでに戦略レベルの問題として扱っていることを示している。
なぜこのタイミングが重要なのか
2026年、AI Agentが企業ワークフローに大量に組み込まれ始めた――コード生成からデータ処理、内部システムから顧客対応まで。ClaudeやGPTといったモデルは、すでに企業の基幹業務プロセスに深く入り込んでいる。
AIが機密データを扱い、重要なコードを書き、本番システムに接続し始めるとき、AI自体のセキュリティ脆弱性と、AIが発見するセキュリティ脆弱性は、同じものの二つの面になる。
Glasswingとあの1万件の脆弱性は、Anthropicが投じた一粒の石だ――業界全体に、AIセキュリティは技術的問題ではなくエコシステムの問題だと気づいてほしいのだ。
一社で解決できるものではなく、業界全体で解決する必要がある。
だからこそ、普段は互いに相容れないApple、Microsoft、Googleが、同じテーブルに着くことができるのだ。
最後に一言
重大脆弱性1万件は、不安を煽るための数字ではない。
これはAnthropicがAIで大規模な「健康診断」を行い、その結果を世界中に告げたということだ。診断書は出た。問題は、あなたがどう対応するつもりか？
Glasswingの標準策定を待つのか、それとも今すぐAIツールで自社のコードベースをフルスキャンするのか？
この選択は、自分自身で決めるしかない。