Anthropicが新AIモデル「Claude Mythos Preview」の一般公開を延期した。表向きの理由はセキュリティ上の懸念だが、その実態は業界が想定していた地平線を一気に押し上げるものだった。
同モデルは全主要OSとWebブラウザから数千件の高深刻度ゼロデイ脆弱性を自律的に発見し、政府と金融機関が緊急対応を迫られる事態へと発展した。AIが人間の監督なしに完全な攻撃チェーンを構築できるかどうかは、もはや問いではない。Mythosがそれを実証したからだ。セキュリティ訓練を受けていないAnthropicのエンジニアが一晩で依頼し、翌朝には完全に動作するエクスプロイトが返ってきた。その事実が示す意味を、業界は直視せざるを得ない。
AIが一晩で暴いた27年間の盲点
Mythos Previewが最初に世界へ示したのは、時間軸の感覚を狂わせる発見だった。OpenBSDのSACK（Selective Acknowledgment）実装に潜む脆弱性は、同OSが公開されてから27年間、誰にも発見されなかった。OpenBSDはファイアウォールや重要インフラに広く採用される、セキュリティ面での評価が特に高いOSだ。そのコードベースに四半世紀以上生き続けていたバグを、Mythosは夜間の自律スキャンで特定した。
FFmpegの事例はさらに衝撃的な数字を伴う。発見された脆弱性が存在していたコード行は、自動テストツールが500万回スキャンしても検出できなかった場所に存在していた。16年間にわたり見過ごされてきた理由は、既存ツールが「既知のパターン」に照合する設計であり、真の意味での推論を行わないからだ。Mythosは推論する。コードの意味を理解し、人間の攻撃者が取るであろう経路を模倣しながら、仮説を立てて検証する。
FreeBSDのNFSサーバーには、17年前に埋め込まれたリモートコード実行脆弱性（CVE-2026-4747）が存在していた。Mythosはこれを自律的に特定・エクスプロイトし、認証なしで外部から対象サーバーの完全制御を実現した。さらに、Webブラウザに対しては4つの脆弱性をチェーンさせ、JITヒープスプレーを記述してレンダラーとOSの両サンドボックスを突破する複合エクスプロイトを構築した。このような多段階エクスプロイトチェーンの設計は、従来は熟練した人間の研究者が数週間から数ヶ月をかけて実施するものだ。Mythosはそれを自動化した。
財務長官・FRBが動いた理由
技術の問題が金融インフラの問題へと転化するのに、時間はかからなかった。2026年4月8日、財務長官Scott BessentとFRB議長Jerome Powellは、Citigroup、Morgan Stanley、Bank of America、Wells Fargo、Goldman Sachsのトップを緊急招集した。サイバーセキュリティの問題でこの顔ぶれが集まる光景は前例がない。金融システムの基盤となるインフラには、Mythosが発見したような旧来のOSやライブラリが深く組み込まれており、CVE-2026-4747レベルの脆弱性が実際に金融インフラに存在する可能性を、当局は真剣に受け止めた。
JPMorgan Chase CEOのJamie Dimon氏は今年の株主レターで「サイバーセキュリティは我々の最大のリスクの一つであり、AIはそのリスクをほぼ確実に悪化させる」と記述していた。4月8日の緊急招集は、その懸念が抽象論から具体的な脅威評価へと移行したタイミングを示している。金融インフラへの攻撃は高度な国家アクターに限らず、技術的素養の高い個人にも手の届く範囲に入る可能性がある。
Trump政権のテクノロジー顧問David Sacksはこの状況について「世界はMythosに関連するサイバー脅威を真剣に受け止めるしかない（The world has no choice but to take the cyber threat associated with Mythos seriously）」と述べた。政府が公式にその深刻さを認めたことは、今回の事態が業界内の議論にとどまらないことを示している。誰がどのようにこの能力を管理するか——政府の介入が公式化した以上、その問いは業界単独では答えられない。
6ヶ月後、管理された窓口は消える
この危機感を受けてAnthropicが発足させたのが、Project Glasswingだ。参加企業はAWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks、そしてAnthropicの12社。インフラ層・セキュリティ層・金融層にまたがる顔ぶれで、選定基準は非公開だが、社会インフラへの影響力が最も高い組織が優先されたとみられる。これらのパートナーに対してMythos Previewのプレビューアクセスを提供し、自社インフラの脆弱性を先行して発見・修正する機会を与える設計だ。財務面では、40以上の組織に最大1億ドルのMythosクレジットを提供し、オープンソースセキュリティ組織に400万ドルを直接寄付する。
Corridor CPO（最高製品責任者）のAlex Stamos氏は、元Facebook・Yahooのセキュリティ責任者というキャリアを持つ業界の重鎮だ。Project Glasswingについては「大きな出来事であり、本当に必要なもの（a big deal, and really necessary）」と明確に評価している。ただし、その評価の対象はあくまでプログラムの設計であって、Anthropicの発信方法への支持ではない。
「オープンウェイトモデルが基盤モデルのバグ発見能力に追いつくまで約6ヶ月しかない」——Stamos氏はこの警告でProject Glasswingの有効期限を示した。6ヶ月後には、同等の能力が規制の届かないオープンなモデルで実装される可能性がある。その時点でGlasswingという「管理された窓口」は意味を失い、インフラのゼロデイスキャンが誰でも実行できる作業になる。
本物の警告か、IPO前のマーケティングか
David Sacksは先述の深刻な発言と同一のコンテキストで、「Anthropicには脅し戦術（scare tactics）の歴史がある」とも批判した。脅威が実在するとしても、その発信方法が戦略的に設計されている可能性は排除できない。AI企業が安全性への警告を自社の評価向上と規制的保護のために使うパターンは、Anthropicに限った話ではない。
Stamos氏は警告の発信方法を「マーケティング手法（a marketing schtick）」と断じ、「マンハッタン計画がカルビン＆ホッブスの漫画で核爆弾を発表するようなもの」と比喩した。核開発という20世紀最大の機密プロジェクトを、子供向けコミックの文体で公表するイメージ——これは深刻さと発信方法の不一致を鋭く突いている。Stamos氏自身はGlasswingを支持しているため、この批判はAnthropicの技術を否定するものではなく、コミュニケーション戦略への違和感だ。
Anthropicが60億ドルを超える評価額でIPOを準備中と報じられている文脈で、「管理された公開延期」と「政府・金融機関との協力姿勢」は理想的なIPO前のナラティブとして機能する。しかし、CVE-2026-4747の実在、500万回スキャンを逃れたFFmpegの脆弱性、財務長官とFRB議長の緊急招集は公的記録として残る。AIが自律的にゼロデイを発見・エクスプロイトできる以上、6ヶ月という期限は動機の議論と無関係に縮んでいく。Glasswingに入れなかった組織にとって、その6ヶ月が何を意味するかは——Stamos自身、その問いに答えを持っていないと明言している。
Sources
