Anthropic Project Glasswing、AI史上最強モデルClaude Mythosがサイバーセキュリティのあり方を塗り替える|セキュリティとAI ニュース-セキュリティ対策Lab

Q: Project Glasswingとは何ですか？

AnthropicがAWS、Apple、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIAなど12組織と立ち上げた、世界で最も重要なソフトウェアインフラを保護することを目的とした業界連合イニシアチブです。未公開の強力なAIモデル「Claude Mythos Preview」を防衛目的に限定して提供し、Anthropicは参加組織に最大1億ドルの使用クレジットを供与するほか、オープンソースセキュリティ組織に400万ドルを寄付します。

Q: Claude Mythos Previewはなぜ一般公開されないのですか？

主要なOSやブラウザのゼロデイ脆弱性を発見するだけでなく、自律的なエクスプロイト（悪用コード）の生成も可能なため、Anthropicが「危険な出力を抑えるセーフガードがまだ十分でない」と判断したためです。悪意ある攻撃者が悪用する前に防御側が先行して対策できるよう、招待制の限定提供に留めています。

Q: Claude Mythos Previewの具体的な発見事例はありますか？

Anthropicの発表によれば、OpenBSDに27年前から潜む遠隔クラッシュ脆弱性や、FFmpegに16年前から存在し500万回の自動テストでも見逃されていたバグ、Linuxカーネルの権限昇格エクスプロイトチェーン、さらにはFreeBSDの17年前のリモートコード実行脆弱性（CVE-2026-4747）などを、人間の介入なしに完全自律で発見・エクスプロイト化したとされています。

Q: 日本企業のセキュリティ担当者はどう備えるべきですか？

過去数十年間にわたり見逃されてきた脆弱性がAIによって瞬時に発見される時代に突入しました。今後同等の能力を持つAIが敵対勢力に渡れば、攻撃コストが激減します。日本企業も、レガシーシステム（特にOT・ICS環境や組み込みデバイス）の脆弱性棚卸し、セキュリティパッチの迅速な適用、そして自社の防衛体制へのAIツールの導入検討を優先することが急務です。Anthropicが今後90日以内に公表予定の技術知見と業界勧告の動向にも注視が必要です。

セキュリティニュース

投稿日時: 2026年04月15日更新日時: 2026年04月15日

Anthropic Project Glasswing、AI史上最強モデルClaude Mythosがサイバーセキュリティのあり方を塗り替える

2026年4月7日、AIスタートアップのAnthropicは同社史上最も強力なフロンティアモデル「Claude Mythos Preview」を発表しました。しかし同時に、このモデルを一般公開しないことも宣言しました。理由は単純かつ前例のないものです。このAIは、ソフトウェアの脆弱性を発見するだけでなく、自律的に悪用コードを生成し攻撃を完遂する能力を持ち、「前例のないサイバーセキュリティリスク」をもたらすと判断されたからです。

Anthropicはこの能力を防御目的に先行活用するため、世界のテクノロジー・セキュリティ業界を結集した「Project Glasswing」を立ち上げました。本記事では、その全容と業界への影響を解説します。

【この記事のポイント】

最強AIの公開見送り: Anthropicが新モデル「Claude Mythos Preview」を発表するも、自律的に脆弱性を発見・悪用できる危険性から一般公開を保留。
Project Glasswingの結成: 攻撃者に先んじてインフラを防衛するため、MicrosoftやGoogleなど世界的IT・セキュリティ企業12社と連携した業界連合を設立。
驚異的な脆弱性発見能力: 人間や自動テストが数十年見逃してきたOS・ブラウザの致命的なバグ（OpenBSD、FreeBSD、Linuxカーネル等）を完全自律で特定し、攻撃を完遂。
日本企業への警鐘: 攻撃コストが激減し、レガシーシステムの未知の脆弱性が次々と突かれる時代へ。AIを活用した防衛ツールの導入や、パッチ適用の自動化など抜本的な戦略見直しが急務。

1 Project Glasswingとは何か
2 Claude Mythos Preview：なぜこれほど危険なのか
3 業界・政府の反応：危機感と警戒が交錯
4 Project Glasswingの今後の計画
5 日本企業・セキュリティ担当者へのインプリケーション
6 よくある質問（FAQ）

Project Glasswingとは何か

Project Glasswingは、世界で最も重要なソフトウェアを保護することを目的とした業界連合イニシアチブです。Anthropicが中心となり、以下の12組織が正式な立ち上げパートナーとして参加しています。

Amazon Web Services（AWS）
Anthropic
Apple
Broadcom
Cisco
CrowdStrike
Google
JPMorganChase
Linux Foundation
Microsoft
NVIDIA
Palo Alto Networks

これらに加え、重要なソフトウェアインフラを構築・維持する40社以上の追加組織にもClaude Mythos Previewへのアクセスが提供されます。Anthropicは参加者に対し最大1億ドルの使用クレジットを提供するほか、Linux FoundationおよびApache Software Foundationへの合計400万ドルのオープンソース向け寄付も実施します。

プロジェクト名「Glasswing（グラスウィング）」は透明な羽を持つチョウ（Greta oto）に由来します。透明な翼が「隠れた脆弱性」と、「透明性のある取り組みで害を回避する姿勢」の両方を象徴するとAnthropicは説明しています。

Claude Mythos Preview：なぜこれほど危険なのか

数千件のゼロデイ脆弱性を完全自律で発見

Anthropicは過去数週間にわたり、Claude Mythos Previewを実際のコードベースに対して検査しました。その結果は驚異的なものでした。

主要OS（Windows・macOS・Linux・FreeBSD・OpenBSDなど）すべてと主要ブラウザすべてにおいて、数千件の高深刻度ゼロデイ脆弱性を発見しています。

人間のレビューや数百万回の自動テストをくぐり抜けてきた脆弱性が多数含まれており、なかには数十年にわたって存在し続けてきたものもありました。

Anthropicがフロンティアレッドチームブログで公開した具体的な発見事例は以下のとおりです。

OpenBSD（27年前の脆弱性）：セキュリティ強化OSとして定評のあるOpenBSDに、ネットワーク接続するだけでリモートからマシンをクラッシュさせられるバグが存在。Mythos Previewが人間の介入なく完全自律で発見した。
FFmpeg（16年前の脆弱性）：動画エンコード・デコードに広く使われるFFmpegに潜む1行のバグを発見。自動テストツールが500万回ヒットしても見逃し続けていたものだった。
Linuxカーネル（LPEチェーン）：複数の脆弱性を自律的に連鎖させ、一般ユーザー権限からマシンの完全制御（root権限取得）に至るエクスプロイトチェーンを自動構築した。
FreeBSD（CVE-2026-4747）：17年前のリモートコード実行脆弱性。認証なしのインターネット上のどこからでもrootアクセスを奪取できる。発見から悪用コード生成まで人間の介入なしに完遂した。

Fortuneの報道によると、Anthropicはすでに米国政府の上級幹部にMythos Previewの攻撃・防衛両面の能力について事前ブリーフィングを行っており、「大規模なサイバー攻撃が今年中に大幅に起きやすくなる」と警告していたとされます。

エクスプロイト生成能力の飛躍的な向上

NBC Newsの取材に応じたAnthropicのオフェンシブサイバー研究責任者のLogan Grahamは、Mythos Previewが単に脆弱性を発見するだけでなく、それを武器化できると説明しました。「このモデルが脆弱性を連鎖させる様子を繰り返し目にしてきた。その自律性と、複数の要素を長期的に組み合わせる能力は、このモデル特有のものだ」とGrahamは語っています。

Anthropicのフロンティアレッドチームブログによると、FirefoxのJavaScriptエンジンに対するエクスプロイト開発では、Mythos Previewが181件の成功を記録しています。

前世代のClaude Opus 4.6はわずか2件でした。ブラウザのJITコンパイラを悪用したヒープスプレーで、レンダラーサンドボックスとOSサンドボックスの両方を突破する4段階の脆弱性チェーンを自動構築できるレベルです。

能力は「訓練した」のではなく「自然に出現した」

注目すべきは、Anthropicが「これらのサイバーセキュリティ能力はMythos Previewに意図的に学習させたものではない」と明言している点です。

コーディング・推論・自律性の全般的な向上が、サイバーセキュリティ能力として副産物的に出現したと説明しています。つまり、今後モデルが進化するにつれ、さらに高度な能力が自然発生的に生まれる可能性があることを示唆しています。

評価ベンチマークでも圧倒的な差

Claude Mythos PreviewとClaude Opus 4.6のベンチマーク比較は以下のとおりです。

評価項目	Mythos Preview	Opus 4.6
CyberGym（脆弱性再現）	83.1%	66.6%
SWE-bench Verified（コーディング）	93.9%	80.8%
SWE-bench Pro	77.8%	53.4%
GPQA Diamond（科学的推論）	94.6%	91.3%
Humanity’s Last Exam（ツールあり）	64.7%	53.1%
OSWorld-Verified（コンピュータ操作）	79.6%	72.7%

業界・政府の反応：危機感と警戒が交錯

パートナー各社の声明

Project Glasswingに参加した各社の幹部は、いずれも今回の発表を「歴史的転換点」と位置づけるコメントを発表しました。

CiscoのSVP兼最高セキュリティ信頼責任者のAnthony Griecoは、AIの能力が閾値を越え、重要インフラを守るために求められる緊急性が根本的に変わったと述べ、「従来のシステム強化手法はもはや十分ではない。プロバイダーは今すぐ新しいアプローチを積極的に採用しなければならない」と訴えました。

AWSのVP兼CISOであるAmy Herzogは、1日あたり400兆件以上のネットワークフローを分析するインフラでMythos Previewを自社のセキュリティ運用でテストしたと説明しています。

CrowdStrikeのCTOのElia Zaitsevは「脆弱性が発見されてから悪用されるまでの時間が、かつての数ヶ月から現在ではAIにより数分に縮まっている。だからこそ一緒に、より速く動く必要がある」と述べました。

Linux FoundationのCEOのJim Zemlinは、オープンソースメンテナーがこれまでセキュリティチームを持つ余裕がなかった問題に言及し、「Project GlasswingはAIによるセキュリティを、大規模チームを持つ組織だけでなくすべてのメンテナーにとっての信頼できる相棒にできる現実的な道筋だ」と語っています。

米政府・諜報機関の動向

Nextgov/FCWの報道によると、Anthropicは外部公開に先立ち米政府の上級幹部に対してMythos Previewの攻撃・防衛両面の能力について事前ブリーフィングを実施しました。複数の情報機関の考えを知る関係者は匿名で「情報コミュニティは安全なコードの確保と、ネットワーク脆弱性の発見へのAI活用を強く望んでいる」と語っています。

トランプ大統領のAI・技術政策顧問を務めるDavid Sacksは「世界はMythosに関連するサイバー脅威を真剣に受け止めるほかない」とコメントしています。

Fortuneの報道では、米国の主要銀行トップが連邦準備制度のJerome Powell議長および財務長官のScott Bessentと会合を持ち、未公開のClaude Mythosがもたらすセキュリティへの影響について協議したとされています。

セキュリティ企業の現場の声

Palo Alto NetworksのWendy Whitmore氏は、AI エージェント能力に関連した「何らかの壊滅的な攻撃」が今年起きると予測しています。CrowdStrikeのAdam Meyersは「夜も眠れないのは、AIによって膨大な新規脆弱性が次々と発見される局面を見つめているからだ」と述べ、小型AIモデルを悪意あるコードに直接組み込む手法を攻撃者が探索することを「究極の兵器」と表現しました。

一方、TechCrunchは今回の発表をめぐる懸念も報じています。The Hacker Newsは「数千件のゼロデイ」という表現に対し、実際に手動検証されたのは198件であることを指摘しており、主張の規模感についての批判的な見方も存在します。またInfoQのHacker Newsスレッドでは、「アップグレードが容易でない数億台の組み込みデバイスが今後も脆弱なバイナリで動き続けることになる」という実務的な懸念も上がっています。

Project Glasswingの今後の計画

Anthropicは今後90日以内に、発見された脆弱性の修正状況や学習内容を公開することを約束しています。また、AI時代のセキュリティプラクティスの進化に向けた業界勧告の策定も予定しており、以下の分野が対象となる見込みです。

脆弱性開示プロセスの刷新
ソフトウェアアップデートプロセス
オープンソース・サプライチェーンセキュリティ
セキュアバイデザイン開発ライフサイクル
規制業種向けセキュリティ標準
トリアージのスケーリングと自動化
パッチ適用の自動化

Claude Mythos Previewは現在、Project Glasswing参加者向けに入力100万トークンあたり25ドル・出力100万トークンあたり125ドルで提供される予定です（Claude API、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundryから利用可能）。一般向け公開の時期は未定で、Anthropicは次期Claude Opusモデルでの新たな安全ガードの実装を経て、将来的にMythosクラスのモデルを安全に広く展開することを目指しています。

日本企業・セキュリティ担当者へのインプリケーション

今回の発表が日本のセキュリティ担当者に示すことは3点に集約されます。

第一に、「何十年も潜在していた脆弱性」の問題は日本企業も無縁ではありません。

日本の金融機関・製造業・重要インフラで稼働するレガシーシステムにも、Mythos Previewが発見したような古い深刻なバグが眠っている可能性があります。InfoQが指摘する「アップグレードできない数億台の組み込みデバイス」問題は、日本のOT・ICS環境でも深刻度が高い課題です。

第二に、攻撃コストの急激な低下です。

Fortuneが報じるように、Anthropicは「AIの進歩のペースを考えると、こうした能力が安全に展開することにコミットしていない主体にまで広まるのは時間の問題だ」と警告しています。中国・北朝鮮・イランなどの国家支援型攻撃グループがMythosと同等の能力を持つモデルを使用した場合、攻撃の規模と精度が劇的に向上します。

第三に、防衛側にとってAI活用が不可欠になるという点です。

CrowdStrikeのZaitsevが述べるように、同等の能力を持つAIを防衛に組み込まなければ、攻撃側との非対称性が広がる一方となります。Anthropicが90日以内に公表予定の技術知見と業界勧告の動向は、日本のセキュリティ戦略立案においても重要な参照先となります。

よくある質問（FAQ）

Project Glasswingとは何ですか？

AnthropicがAWS・Apple・Cisco・CrowdStrike・Google・JPMorganChase・Linux Foundation・Microsoft・NVIDIAら12社と立ち上げた、重要ソフトウェアのセキュリティ強化を目的とした業界連合イニシアチブです。未公開モデル「Claude Mythos Preview」を防衛目的に限定提供し、最大1億ドルの使用クレジットを供与します。

Claude Mythos Previewはなぜ一般公開されないのですか？

脆弱性の発見だけでなく自律的なエクスプロイト生成も可能なため、Anthropicは「前例のないサイバーセキュリティリスク」と判断しました。悪意ある攻撃者が悪用する前に防御側が先行できるよう、招待制の限定提供に留めています。

Claude Mythos Previewの具体的な発見事例はありますか？

OpenBSDに27年前から潜む遠隔クラッシュ脆弱性、FFmpegに16年前から存在するビデオデコーダーのバグ（自動テスト500万回でも未検出）、LinuxカーネルのLPEエクスプロイトチェーン、FreeBSDの17年前のリモートコード実行脆弱性（CVE-2026-4747）などをすべて完全自律で発見・エクスプロイト化しました。