Claude Mythos、新しいAIスーパーモデルは、わずか1か月でソフトウェアの脆弱性を1万件以上発見しました。

Anthropicは、サイバーセキュリティプロジェクト「Project Glasswing」の最初のレポートを発表しました

Anthropic社は、本年4月に開始したサイバー防御プロジェクトの最初の公開レビュー結果を発表しました。この取り組みの根底には、まだ一般公開されていないAIモデル「Claude Mythos Preview」があります。

モデルの仕組み
Anthropicのパートナーは、1か月目にMythos Previewを使用して自社システムをスキャンし、10,000件以上のソフトウェア脆弱性を発見しました。ほとんどの場合、検出されたバグは重大であり、企業が迅速に脅威に対応できるようになりました。

法人顧客への結果
| 会社 | 発見された脆弱性数 | 重大/高優先度 |
|---|---|---|
| Cloudflare | 2,000 | 400 |
| Mozilla | 271（Firefoxで修正） | — |
| Microsoft | パッチ量の増加はMythosに起因 | — |

- Cloudflareは2,000件の脆弱性を発見し、そのうち400件が高リスクまたは重大と評価されました。
- MozillaはFirefoxブラウザで271件のバグを検出・修正し、以前のClaudeモデルテスト結果を大幅に上回りました。
- MicrosoftはMythos Previewによるインフラスキャンデータを基にパッチ配布を拡充する計画です。

オープンソースプロジェクト
Anthropicはまた、1,000件のオープンソースプロジェクトをテストしました。AIは23,000件中6,200件以上の重大脅威を検出しました。同時に外部研究者はMythosでmacOSの保護されたOSをハッキングする方法を見つけたと報告しています。

モデルがまだ一般公開されていない理由
Anthropicの開発者は、悪意あるユーザーによる技術利用の懸念を表明しています。そのため、安全保障とアクセス制御機構が確立された後にのみアルゴリズムを公衆に提供する予定です。

将来計画
現在、AnthropicはProject Glasswingプロジェクトの可用性を拡大しています：

- 米国政府との関係を再構築
- Apple、Google、Nvidiaなど主要テクノロジー企業と協力を呼びかけ

このようにAnthropicは脆弱性検出AIプラットフォームを発展させつつ、その普及において安全性と倫理的側面にも注力しています