Claude Mythosが機密の脆弱性検出

高度なサイバーセキュリティ能力を持つことで知られるAnthropicのAI「Claude Mythos」が、米国政府の機密システムに隠されていた脆弱性を発見したことが明らかになりました。この検証は、攻撃者より先に脆弱性を特定して対処する「Project Glasswing」の一環として実施され、システムへの不正侵入被害などは発生していません。

1. テスト開始から数時間での発見

関係者によると、Claude Mythosはテスト開始から数時間以内に機密システム内の特定の脆弱性を発見しました。発見された脆弱性の具体的な内容や対象組織の名前などは公開されていません。関係者は「短時間で発見できたからといって、直ちに悪用できる状態にあったわけではない」と説明しています。

2. 強力なサイバー能力と政府の懸念

Claude Mythosはプレビュー版の時点で、英国の政府機関による検証によってネットワーク全体を自律的に乗っ取る攻撃能力を持つことが指摘されるなど、非常に強力なサイバー攻撃・防御能力が問題視されていました。こうした懸念から、米国政府は2026年6月に「Claude Fable 5」および「Claude Mythos 5」の提供停止命令を出しています。

今回の脆弱性検出は、AIがサイバーセキュリティ分野において人手では見落とされがちな脆弱性を迅速に発見する有用性を示す一方で、悪用された場合の脅威の大きさも浮き彫りにしました。政府による強力なモデルの規制と、セキュリティ検証におけるAI活用とのバランスが今後の重要な課題となります。