Anthropic、Claude Mythosのサイバー脅威警告

Anthropicが2026年4月に発表した「Claude Mythos（高度な推論とコーディング能力を持つAIモデル）」が示した圧倒的なセキュリティ能力は、サイバー攻撃のパラダイムシフトを浮き彫りにした。AIが脆弱性の発見から攻撃の実行までを自律的に担う「エージェンティックAI時代」の脅威が現実味を帯びている。

人間を凌駕する脆弱性発見能力

Claude Mythosはセキュリティ専用ツールではないにもかかわらず、Firefoxを対象とした実験で181件のエクスプロイトを生成した。さらに、27年間にわたり専門家や自動スキャンをすり抜けてきたOpenBSDの未知の脆弱性を、約1000回の試行で自律的に発見するなど、従来のモデルとは一線を画す性能を示している。

攻撃と防御の非対称性

この事態を受け、CSAなどのセキュリティ団体は共同で緊急レポートを公開した。最大の課題は、攻撃側のAIが「機械速度」で脆弱性を探し出し同時並行で攻撃を仕掛けるのに対し、防御側は依然として人間の手作業によるパッチ適用やインシデント対応に依存している点にある。この非対称性が、企業のセキュリティ体制に致命的な遅れをもたらす。

防御体制への影響と分析

Mythosの登場は、「優れたハッキングツールの登場」にとどまらず、攻撃の自動化・自律化という構造的な変化を示している。企業は今後、AIを活用した「機械速度の防御」をシステムに組み込む必要があり、セキュリティベンダーにはAIエージェント同士が攻防を繰り広げる新たな環境に向けたソリューションの提供が急務となっている。

引用元：BUSINESS NETWORK