AI企業Anthropicが、新たなフロンティアモデル「Claude Mythos Preview」を活用し、世界中の重要ソフトウェアの脆弱性を発見・防御する緊急プロジェクト「Project Glasswing（プロジェクト・グラスウィング）」を発表しました。人間のトップクラス専門家に迫る脆弱性検出能力を持つAIを、サイバーセキュリティの最前線に投入する取り組みとして注目されています。
Project Glasswingとは何か
世界の「最重要ソフトウェア」を守る緊急イニシアチブ
Project Glasswingは、「世界で最も重要なソフトウェア」を対象に、深刻なセキュリティホールを素早く見つけ出し、被害が起こる前に防ぐことを目的とした緊急プロジェクトです。金融インフラ、エネルギー、政府・公共サービス、医療システムなど、障害や攻撃が社会全体に影響を及ぼしうる領域のソフトウェアが主な対象になるとみられます。
なぜ「緊急」の取り組みなのか
サイバー攻撃は高度化と自動化が進み、従来の人手中心の脆弱性診断やセキュリティ運用だけでは追いつきにくくなっています。特に、社会インフラや基幹システムで使われる大規模ソフトウェアは、複雑さゆえに「見落とし」が起きやすい領域です。Anthropicは、こうした状況に対し、最先端のAIモデルを「防御側」の武器として投入することで、攻撃側とのいたちごっこを一歩先回りしようとしています。
中核となるAI「Claude Mythos Preview」の特徴
熟練エンジニア級の脆弱性発見能力
Project Glasswingを支えるのが、Anthropicの最新フロンティアモデル「Claude Mythos Preview」です。同社によれば、このモデルはソフトウェアの脆弱性を見つける能力において、「最も熟練した人間の専門家を除く全員より優れている」と評価されています。つまり、一般的なセキュリティエンジニアや開発者よりも高い精度で、コードの問題点を洗い出せる可能性があるということです。
巨大なコードベースも一度に俯瞰できる強み
AIモデルの強みは、膨大な量のコードや設定ファイル、ログを一度に俯瞰し、パターンを認識できる点にあります。人間にとっては何日もかかるレビュー作業を、短時間で網羅的に行えるため、「見落としがちなバグ」「複数のモジュールが絡み合って生じる脆弱性」を発見しやすくなります。これにより、ゼロデイ脆弱性や複雑な攻撃経路の早期発見が期待されます。
人間の専門家との協調を前提とした活用
とはいえ、AIが単独でセキュリティ対策を完結させるわけではありません。Claude Mythos Previewは、「候補となる問題箇所を高速であぶり出し、人間のセキュリティチームがその内容を検証・対処する」という協調的な使い方が想定されます。これにより、限られた専門家リソースを、より重要度の高い分析や意思決定に集中させることが可能になります。
期待される影響と活用の可能性
インフラ・金融・政府などへのインパクト
Glasswingのターゲットとなる「世界の最も重要なソフトウェア」は、多くの人々の生活やビジネスを支える基盤システムです。これらの領域で重大な脆弱性が悪用されれば、停電や金融システム停止、個人情報の大規模流出など、社会的インパクトは計り知れません。AIを用いた集中的な脆弱性診断を行うことで、こうした「最悪のシナリオ」のリスク低減につながると期待されています。
企業のセキュリティ運用の高度化
今後、Project Glasswingで培われた知見やツールは、より一般的な企業システムにも波及していく可能性があります。例えば、次のような活用が考えられます。
- 新規リリース前のコードに対する自動脆弱性スキャン
- 既存システムの技術的負債やセキュリティリスクの棚卸し
- セキュアコーディング教育のための「AIレビュー」を通じた学習支援
開発とセキュリティを両立させる「DevSecOps」の流れの中で、AIは「常時走り続けるセキュリティチェックエンジン」として機能していくかもしれません。
AI時代の「攻守のバランス」をどう保つか
高度なAIは、防御だけでなく攻撃側にも利用されうる両刃の剣です。だからこそ、防御側が先にAIを使いこなし、重要インフラや基幹システムの安全性を底上げしておくことが重要になります。Glasswingのような取り組みは、AI時代における「攻守のバランス」をどう保つか、各国政府や企業にとっても重要な指針となりそうです。
一次情報・参考リンク
まとめ
AnthropicのProject Glasswingは、世界の最も重要なソフトウェアを守るために、最新AI「Claude Mythos Preview」を投入する意欲的な試みです。人間のトップレベル専門家に迫る脆弱性検出能力を持つAIを防御側が活用できれば、サイバー攻撃のリスクを大きく下げることが期待されます。一方で、AI活用のガバナンスや人間との役割分担も同時に問われる時代が始まりつつあります。今後、Glasswingがどのような具体的成果を上げ、どこまで防御力を高められるのか、世界中のセキュリティ関係者が注目することになりそうです。
