Ai 脅威、顕在化：anthropic、米it大手と連携し未知の脆弱性対策へ

米Anthropicが発表した新型プロジェクト『Glasswing』は、サイバーセキュリティの地平線を根底から揺るがす可能性を秘めている。Amazon Web Services、Apple、Google、Microsoft、Nvidiaといった世界を代表するIT企業が連携し、「世界のソフトウェアにおける最も重要な脆弱性を守る」という壮大な目標を掲げたのだ。

Aiの進化がもたらす新たなリスクと対策

AnthropicのClaude Mythosモデルは、従来のセキュリティ対策を凌駕する分析能力を備え、既存のオペレーティングシステムやウェブブラウザに潜む未知の脆弱性を驚異的なスピードで特定できる。この能力は、単なる個人情報漏洩にとどまらず、銀行システム、医療記録、サプライチェーン全体に甚大な被害をもたらす可能性を孕んでいる。

特に注目すべきは、AIモデル自体のプログラム能力が飛躍的に向上している点だ。Anthropicは、「現在、AIモデルは、多くのユーザーよりもはるかに高いレベルで脆弱性を検出・悪用できる」と指摘。大規模なインフラや政府機関、さらには医療機関や学校といった基盤システムへの攻撃も現実味を帯びている。

そこでAnthropicは、脆弱性特定に特化した最新モデル『Claude Mythos Preview』を開発。まだ公開されていないものの、既に主要なシステムやブラウザの脆弱性を数千件特定しているという。このモデルは、「サイバーセキュリティを根本的に変革する可能性」を秘めている。

具体的には、OpenBSDという、極めて高いセキュリティレベルを誇るオペレーティングシステムにおいて、27年にも及ぶ間、発見されていなかった脆弱性を、Mythos Previewが自動的に検出した。また、FFmpegといったビデオコーデックプログラムや、Linuxカーネルにも深刻な脆弱性が存在していたことが判明した。これらの脆弱性は、人間の専門知識なしに、Mythos Previewによって完全に自動的に修正されている。

Anthropicは、プロジェクトGlasswingを通じて、これらの脆弱性を防御する取り組みを加速させる。米Amazon Web Servicesをはじめ、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、Nvidia、Palo Alto Networksといった主要テクノロジー企業が連携し、Mythos Previewを活用することで、「世界の最も重要なソフトウェアを保護する」という共同目標を達成しようとしている。

Anthropicの代表者は、AI技術の進化速度を考慮し、これらの能力が安全性の確保を目的としない関係者にも広がりを見出す可能性があると警告。「防御的な目的でこれらの能力を活用する緊急の試み」であると強調している。

Mythos Previewは、既に様々なテスト段階を経ており、その結果、長年にわたる人間のレビューや自動化されたセキュリティテストにも見逃されてきた脆弱性が存在する、ということが明らかになっている。これは、AIモデルが専門知識なしに脆弱性を発見できる能力の高さを示唆している。

Anthropicは、プロジェクトGlasswingを通じて、Mythos Previewの活用範囲をさらに拡大し、ソフトウェア開発、セキュリティ研究者、政府機関など、40以上の組織にアクセスを許可。さらに、Mythos Previewの利用クレジットとして1億ドル、およびオープンソースセキュリティ団体への直接寄付として400万ドルを拠出する予定だ。

Anthropicの代表者は、「AIを活用した次世代サイバーセキュリティの時代を切り開く重要な一歩」と述べ、開発者、ソフトウェア企業、セキュリティ研究者、政府機関が協力して、この新たな脅威に立ち向かう必要性を訴えた。