Claude Mythosが脆弱性を高精度検知、攻撃リスクも

Anthropicが提供するフロンティアAIモデル「Claude Mythos（Anthropicの開発するフロンティアAIモデル）」が、サイバーセキュリティの領域において卓越した脆弱性検出能力を発揮していることが明らかになりました。先行アクセス権を持つセキュリティ企業やパートナー企業（Irregular等）の報告によると、同モデルは従来の自動脆弱性スキャナーや静的解析ツールを大幅に上回る精度で、ゼロデイ（修正プログラム未提供）を含む未知の脆弱性を発見できます。

Claude Mythosの高い分析・推論能力は、これまで発見が難しかった高度なセキュリティホールを迅速に特定する上で威力を発揮しています。

しかしその一方で、フロンティアAIが自律的に脆弱性を発見し、即座にエクスプロイト（脆弱性を悪用して攻撃を行うコード）を生成・実行する「マシンスピードのサイバー攻撃」への警戒感も急上昇しています。防御側が手動で対応する前に攻撃が成立してしまうリスクが懸念されています。

さらに直近では、セキュリティ評価を行うテスト環境の誤設定問題も浮き彫りとなりました。本来であれば外部から遮断された限定ネットワークで評価されるべきテスト環境が、設定ミスにより公開インターネットへ接続されていた事例が判明しています。これにより、AIモデルの安全性評価やアラインメント（AIの挙動を安全基準に合致させること）検証における環境の確実な隔離が不可欠であると再認識されています。

Claude Mythosの登場は、脆弱性診断の効率化とサイバー攻撃の高速化という「光と影」の両面をセキュリティ業界にもたらしています。開発者や事業者にとっては防御の強力な味方となる反面、マシンスピードの攻撃からシステムを守るための新たなセキュリティ対策が求められます。なお、本モデルの一般提供範囲や詳細な防御運用手順などについては未確認の事項も多く、今後の安全運用ガイドラインの確立と評価環境の徹底が重要な課題となります。

出典: ITmedia AI＋