サイバーセキュリティ

何が起きたのか OpenAIが2026年8月7日、公式Xで次期モデル「Astra」について次のように投稿しました。「After evaluating one of our upcoming models, Astra, we’re treating it as our first “critical” model for cybersecurity under our Preparedness Framework.」（OpenAI公式X 2026-08-07）。同時に公式ブログ『Responding to the next frontier of critical cyber capabilities』が公開され、追加の管理策が列挙されました（OpenAI 2026-08-07）。 ただし公式ブログ本文の表現は「Critical と判定した」ではありません。厳密には「we cannot rule out Critical capability level at this time」——現時点で Critical 能力レベルを排除できない——であり、しかもその根拠は予備評価（preliminary evaluations）の段階だと明記されています（TechCrunch 2026-08-07）。運用上は初のサイバー Critical 相当として扱う一方、Critical 閾値を超えたと確定させたわけではない、という二段構えです。 Preparedness Framework は OpenAI が2023年12月に公表し、v2を2025年4月15日に更新した社内の安全枠組みです。追跡対象は Biological and Chemical / Cybersecurity / AI Self-improvement の3領域で、それぞれに High と Critical の2段階の能力閾値が定義されています（Preparedness Framework v2 PDF）。 ...

何が起きたのか 2026年4月27日〜29日、東京ビッグサイト（西1〜4ホール）で「SusHi Tech Tokyo 2026」が開催される（公式サイト）。「Sustainable High City Tech（持続可能な都市をハイテクノロジーで実現する）」を掲げる本イベントは、東京都主催のグローバルイノベーション・カンファレンスとして、AI・ロボティクス・レジリエンス・エンターテインメントの4ドメインを束ねる「東京の戦略的ショーウィンドウ」として位置づけられる。 TechCrunchが公式メディアパートナーとして参画し、世界60カ国から約700社のスタートアップが集まる（公式トップページ表記）。本記事では公式情報・一次ソースに基づいて、規模・主要セッション・ピッチコンテストの実態と、よく報じられる誤情報の修正を含めて整理する。 規模の全体像：60カ国・約700社・6万人 公式プレスリリースで確認できる主要数字は以下のとおりだ（東京都・SusHi Tech Tokyo 2026公式・TechCrunch）。 項目 数値 開催日程 2026年4月27日（月）〜29日（水・祝） 会場 東京ビッグサイト 西1〜4ホール 参加スタートアップ数 約700社（公式トップ表記。一部報道では750〜770社） 来場者見込み 6万人以上 商談機会 1万件以上 参加国数 60カ国 セッション数 151 コーポレートパートナー 62社 来場者1人あたりの商談機会を計算すると、 $$\frac{10{,}000\text{件（商談機会）}}{60{,}000\text{人（来場者）}} \approx 0.17\text{件/人}$$平均的な来場者の約6人に1人が商談を持つ計算になる。展示会としては高密度の商談効率であり、東京都が「ビジネスマッチング型イベント」として設計していることが数字に表れている。 G-NETS：49都市の都市リーダー・サミット イベントの目玉の一つが、東京都が主催する都市間連携枠組み「G-NETS（Global City Network for Sustainability）」のリーダーズサミットだ。 都市数の正確な情報 事前のプロモーション資料やTechCrunchの紹介文では「55都市」と記載されていたが、G-NETS公式更新情報（2026年3月27日付）およびTechCrunchの最新情報欄では「49都市」が正式な数字だ。東京都英語公式ページも「more than 50 cities（50都市以上）」と表現している。「55都市」と書かれた記事を見かけても、最終確定の正式数字は49都市であることに注意が必要だ。 サミットのテーマ 「気候変動と災害レジリエンスに基づく新しい都市の未来（A New Urban Future built on Climate and Disaster Resilience）」が共通テーマだ。5大陸から参加する49都市のリーダーが、AI時代の都市インフラ・防災・気候変動対応について議論する。 AI実装フェーズ：日本独自のエコシステム PLaMo × Microsoft Azure統合 注目セッションの一つが「Leading Japan-built AI Ecosystem: The Integration of Preferred Networks’ PLaMo and Microsoft Global」だ（公式セッション一覧）。日本発のLLM「PLaMo」（Preferred Networks開発）がMicrosoft Azureとどう統合されるかが議論される。 ...

何が起きたのか 2026年4月7日、Anthropicは次世代AIモデル「Claude Mythos」のプレビュー版と、サイバーセキュリティ共同プロジェクト「Project Glasswing」を同時に発表した（TechCrunch、VentureBeat、2026年4月7日報道）。 Mythosの最大の特徴は、すべての主要OSとすべての主要Webブラウザにおいて、数千件のゼロデイ脆弱性を自律的に発見したことだ。ゼロデイとは、ソフトウェア開発者が認識していない未知の脆弱性を指す。 Anthropicはこのモデルを一般公開しない方針を明確にしている。「危険すぎる」ためだ。代わりに、Project Glasswingを通じて12の主要企業・団体に限定的にアクセスを提供し、防御目的での利用に限定する（CNBC、2026年4月7日報道）。 Mythosの性能──従来モデルを大幅に凌駕 AnthropicのSystem Card（2026年4月7日公開）およびRed Teamブログによると、Mythosは主要ベンチマークで圧倒的なスコアを記録している。 ベンチマーク Claude Mythos Preview Claude Opus 4.6 GPT-5.4 SWE-bench Verified（GitHub課題解決） 93.9% 80.8% 約80% SWE-bench Pro（高度な問題解決） 77.8% 53.4% 57.7% USAMO 2026（数学オリンピック） 97.6% 42.3% 95.2% Terminal-Bench 2.0 82.0% 65.4% 75.1% SWE-bench Verifiedでの93.9%は、GitHubの実際のイシューをAIが自律的に解決する能力を測定するもので、Opus 4.6の80.8%を13ポイント以上引き離している（Wandb報道）。 発見されたバグ──27年間見逃されたOpenBSD、16年間検出されなかったFFmpeg Mythosが発見した脆弱性の具体例が、その能力の異常さを物語る。 OpenBSD：27年間のバグ MythosはOpenBSDのSACK実装に存在するバグを完全に自律的に特定した。このバグは27年間にわたって見逃されてきたもので、数パケットのデータを送信するだけでサーバーをクラッシュさせることが可能だった（Anthropic公式Red Teamブログ、2026年4月7日）。 FFmpeg：16年間のバグ オープンソースのマルチメディアライブラリFFmpegでは、16年間コードベースに潜伏していたバグをMythosが発見した。このバグ該当行は自動テストで500万回以上実行されていたが、一度も検出されなかった。FFmpegプロジェクトはAnthropicにClaudeを通じたバグ修正に謝意を表明している（PiunikaWeb、2026年4月8日報道）。 脆弱性の連鎖（Chaining） Mythosの際立った能力の一つに、複数の軽微な欠陥を自律的に組み合わせてシステム全体を掌握する「脆弱性チェイニング」がある。人間の専門家なら数週間かかるルート権限奪取を、Mythosは数分で完了させる。 Project Glasswing──12社連携、1億ドル投入 Anthropicは「攻撃者がMythos級の能力を手に入れる前に、世界の重要インフラを防御する」ために、Project Glasswingを立ち上げた（Anthropic公式、VentureBeat報道）。 参加パートナー（12組織） AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、Nvidia、Palo Alto Networks 投資規模 パートナーへのMythos利用クレジット：1億ドル分 オープンソースセキュリティ団体（Linux Foundation等）への寄付：400万ドル Anthropic CEOのダリオ・アモデイ氏は「正しく運用できれば、AI登場以前よりも根本的に安全なインターネットを構築する機会となる」と述べている（VentureBeat、2026年4月7日報道）。 Project Glasswingの目標は、Mythosの防御能力を活用して世界中の重要ソフトウェアをスキャンし、脆弱性にパッチを適用することだ。最終的には、Mythos級モデルを安全にスケール展開できる体制を構築することを目指している。 なぜ一般公開しないのか──10のリスク Anthropicおよびセキュリティ専門家が特定するリスクは深刻だ。 ...