Anthropic「Claude Mythos」──全主要OSとブラウザでゼロデイを発見、一般公開は「危険すぎる」
何が起きたのか 2026年4月7日、Anthropicは次世代AIモデル「Claude Mythos」のプレビュー版と、サイバーセキュリティ共同プロジェクト「Project Glasswing」を同時に発表した(TechCrunch、VentureBeat、2026年4月7日報道)。 Mythosの最大の特徴は、すべての主要OSとすべての主要Webブラウザにおいて、数千件のゼロデイ脆弱性を自律的に発見したことだ。ゼロデイとは、ソフトウェア開発者が認識していない未知の脆弱性を指す。 Anthropicはこのモデルを一般公開しない方針を明確にしている。「危険すぎる」ためだ。代わりに、Project Glasswingを通じて12の主要企業・団体に限定的にアクセスを提供し、防御目的での利用に限定する(CNBC、2026年4月7日報道)。 Mythosの性能──従来モデルを大幅に凌駕 AnthropicのSystem Card(2026年4月7日公開)およびRed Teamブログによると、Mythosは主要ベンチマークで圧倒的なスコアを記録している。 ベンチマーク Claude Mythos Preview Claude Opus 4.6 GPT-5.4 SWE-bench Verified(GitHub課題解決) 93.9% 80.8% 約80% SWE-bench Pro(高度な問題解決) 77.8% 53.4% 57.7% USAMO 2026(数学オリンピック) 97.6% 42.3% 95.2% Terminal-Bench 2.0 82.0% 65.4% 75.1% SWE-bench Verifiedでの93.9%は、GitHubの実際のイシューをAIが自律的に解決する能力を測定するもので、Opus 4.6の80.8%を13ポイント以上引き離している(Wandb報道)。 発見されたバグ──27年間見逃されたOpenBSD、16年間検出されなかったFFmpeg Mythosが発見した脆弱性の具体例が、その能力の異常さを物語る。 OpenBSD:27年間のバグ MythosはOpenBSDのSACK実装に存在するバグを完全に自律的に特定した。このバグは27年間にわたって見逃されてきたもので、数パケットのデータを送信するだけでサーバーをクラッシュさせることが可能だった(Anthropic公式Red Teamブログ、2026年4月7日)。 FFmpeg:16年間のバグ オープンソースのマルチメディアライブラリFFmpegでは、16年間コードベースに潜伏していたバグをMythosが発見した。このバグ該当行は自動テストで500万回以上実行されていたが、一度も検出されなかった。FFmpegプロジェクトはAnthropicにClaudeを通じたバグ修正に謝意を表明している(PiunikaWeb、2026年4月8日報道)。 脆弱性の連鎖(Chaining) Mythosの際立った能力の一つに、複数の軽微な欠陥を自律的に組み合わせてシステム全体を掌握する「脆弱性チェイニング」がある。人間の専門家なら数週間かかるルート権限奪取を、Mythosは数分で完了させる。 Project Glasswing──12社連携、1億ドル投入 Anthropicは「攻撃者がMythos級の能力を手に入れる前に、世界の重要インフラを防御する」ために、Project Glasswingを立ち上げた(Anthropic公式、VentureBeat報道)。 参加パートナー(12組織) AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、Nvidia、Palo Alto Networks 投資規模 パートナーへのMythos利用クレジット:1億ドル分 オープンソースセキュリティ団体(Linux Foundation等)への寄付:400万ドル Anthropic CEOのダリオ・アモデイ氏は「正しく運用できれば、AI登場以前よりも根本的に安全なインターネットを構築する機会となる」と述べている(VentureBeat、2026年4月7日報道)。 Project Glasswingの目標は、Mythosの防御能力を活用して世界中の重要ソフトウェアをスキャンし、脆弱性にパッチを適用することだ。最終的には、Mythos級モデルを安全にスケール展開できる体制を構築することを目指している。 なぜ一般公開しないのか──10のリスク Anthropicおよびセキュリティ専門家が特定するリスクは深刻だ。 ...