Anthropic Project Glasswingが100MドルのAIクレジットと共に始動
2026年4月7日、Anthropicは重要なソフトウェアインフラの安全上の欠陥をスキャンするために主要テクノロジー企業を結集するイニシアチブ「Anthropic Project Glasswing」を開始しました。このプロジェクトは、攻撃者に悪用される前にソフトウェアの弱点を発見・修正できるよう、防衛目的のセキュリティチームに未公開の最先端AIモデルへのアクセス権を提供します。企業にとっては、高度な脆弱性スキャン機能や、AI主導の脅威から重要なソフトウェアや社内ネットワークを保護するための資金援助が提供されることになります。
Anthropic Project Glasswingとは？
Anthropic Project Glasswingは、高度な人工知能を活用して重要なソフトウェアインフラを保護するために2026年4月7日に開始された防衛的サイバーセキュリティイニシアチブです。この取り組みには、Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksが参加しています。Anthropicは、これらの取り組み全体に対して新しいモデルの利用クレジットとして最大100Mドルを寄付するほか、オープンソースのセキュリティ団体に4Mドルの直接寄付を行います。また、重要なソフトウェアインフラを維持する40社以上の追加組織にも、ファーストパーティシステムやオープンソースシステムをスキャンするためのアクセス権が与えられています。
Project Glasswingのサイバーセキュリティが重要ソフトウェアを保護する仕組み
Project Glasswingのサイバーセキュリティイニシアチブは、悪意のある攻撃者が世界規模で悪用する前に、システム的なソフトウェアの脆弱性に対処します。チェックされていないソフトウェアの欠陥は、企業ネットワーク、医療システム、エネルギーインフラ、交通ハブ、金融システムを脅かしており、世界中のサイバー犯罪による年間の被害額は約500Bドルと推定されています。このイニシアチブを通じて、立ち上げパートナーは防衛用セキュリティワークフローに最先端AI機能を直接導入します。Anthropicは、広範なテクノロジー業界が脆弱性を修正し世界のデジタルインフラを強化できるよう、これらのスキャンから得られた技術的知見を共有しています。
Claude Mythosのプレビュー版がシステムの脆弱性を発見する方法
Claude Mythosのプレビュー版は、ソフトウェアの欠陥を特定するにおいて人間の専門家を上回るコーディング能力を示す、未公開の汎用最先端モデルです。CyberGymなどの評価ベンチマークにおいて、このモデルはサイバーセキュリティの脆弱性再現率で83.1%のスコアを達成し、Claude Opus 4.6の66.6%を上回りました。ここ数週間で、このモデルは人間の操作なしに、主要なオペレーティングシステムやウェブブラウザ全体で数千件の高深刻度な欠陥を自律的に発見しました。技術テストによると、このモデルはかつて稀な専門技術を必要とした能力と同等の、ますます高度なエクスプロイトを開発することが明らかになりました。
Claude Mythosが発見したゼロデイ脆弱性の特定と修正
このモデルは、広く使用されているオペレーティングシステムやソフトウェアライブラリでいくつかの重大なClaude Mythosのゼロデイ脆弱性を明らかにしました。OpenBSDでは、重要インフラを実行しているマシンをリモートの攻撃者がクラッシュさせることができる27年前の欠陥を特定しました。自動テストツールによって5M回実行されたビデオエンコーディングライブラリであるFFmpegでは、16年前のセキュリティ上の欠陥を発見しました。Linuxカーネルでは、モデルが自律的に複数の脆弱性を発見して連鎖させ、完全なシステム制御権限へと昇格させました。Anthropicはこれらの欠陥をソフトウェア管理者に報告し、すべて正常に修正されました。
AnthropicのAI脆弱性スキャンがCyber Verification Programを通じて拡大
AnthropicのAI脆弱性スキャン機能は、資格を持つセキュリティ専門家向けのアクセス枠組みの拡大を通じて提供範囲を広げています。2026年10月6日、AnthropicはCyber Verification Programを3つの異なる層に拡張し、セキュリティチームが自らの業務に適したアクセスレベルを選択できるようにしました。これらの層では、ブロッキング分類器が軽減され、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1などのモデルへのアクセスが提供されます。既存のProject Glasswingメンバーは、この更新された枠組みの下でプログラムのSpecialized Access層へ直接移行します。
企業のセキュリティチームにとっての変更点
企業のセキュリティチームにとって、Project Glasswingは複雑なソフトウェアの欠陥を前例のない速度で特定し修正するAI主導の防御メカニズムを提供します。
- 攻撃者に悪用される前に、ハードウェアおよびソフトウェアシステム全体のバグ検出を加速します。
- 何年分もの手動レビューを自律的なAIスキャンに置き換えることで、手動のコード監査時間を削減します。
- 追加のエンジニアリングオーバーヘッドなしに、独自のファーストパーティコードとオープンソースソフトウェアの依存関係の両方を保護します。
- 組織が能動的な防御に最先端モデルを導入できるよう、最大100Mドルの利用クレジットを提供します。
質問と回答
AnthropicのProject Glasswingとは何ですか？
AnthropicのProject Glasswingは、AnthropicがAWS、Apple、Google、Microsoft、CrowdStrike、Ciscoなどの主要IT企業とともに2026年4月7日に結成したサイバーセキュリティ連合です。このイニシアチブは、攻撃者が悪用する前に、重要なオープンソースおよびエンタープライズソフトウェアインフラにおけるゼロデイ脆弱性を発見して修正するために、最先端のAIモデルを配備します。
Claude Mythosはどのようにソフトウェアの脆弱性を発見しますか？
Claude Mythosは、人間の指示なしにコードを自律的に読み取り推論することで、ソフトウェアの脆弱性を発見します。コード構造を分析し、長年の自動テストを生き延びてきた欠陥を特定し、弱点を連鎖させてシステム防御をテストすることで、CyberGymベンチマークで83.1%の再現スコアを達成しています。
Project Glasswingにはどの企業が参加していますか？
参加組織には、Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksのほか、40社以上の追加ソフトウェア管理者が含まれています。
企業のセキュリティチームはサイバー防御のためにClaude Mythosにどのようにアクセスできますか？
企業のセキュリティチームは、Anthropic Cyber Verification Programを通じてアクセスを申請できます。このプログラムは、資格のあるセキュリティ研究者やインフラ管理者向けに特別なアクセス層と軽減されたブロッキング分類器を提供しています。
MOZGIIの視点
私たちならこう作ります
このような防御用コードスキャナーを構築する場合、私たちが進めるなら、最先端モデルをコードリポジトリに直接接続し、修正パッチ候補の自動テスト環境を構築するでしょう。隔離されたサンドボックスにソースコード、コミット履歴、ビルドスクリプトを読み込ませ、モデルに欠陥の再現を試みさせるはずです。レビュー段階では引き続き人間が不可欠となります。コードの保守担当者がパッチをマージする前に、セキュリティ研究者が指摘された欠陥を検証し、提案された修正案を確認することになるでしょう。
ただし、モデルが大量の誤検知を出したり、周辺の依存関係を破損する修正コードを作成したりすると、この構成は破綻します。エクスプロイトの自動生成機能は、一見正しそうでも実際には悪用できない検出結果を量産し、調査チームを容易にパンクさせてしまう恐れがあるからです。注視すべき唯一の指標は、欠陥の検出から検証済みパッチの適用までに要する平均時間となるでしょう。
次に、私たちが取り組むなら、すべてのパッチと併せて合成単体テストを生成する自動回帰テストスイートを構築するでしょう。その機能を追加すれば、保守担当者はセキュリティ修正によって性能劣化が生じたり、既存のソフトウェア動作が阻害されたりしていないかを確認できるはずです。
出典
この記事の事実の出典です。