Project Glasswing

何が起きたのか 2026年5月13日、Ramp（米国の経費管理プラットフォーム）が公開したRamp AI Index May 2026は、AI市場の力関係に関する1つの明確なシグナルを示した。 “Adoption of Anthropic rose 3.8% in April to 34.4% of businesses. OpenAI adoption fell 2.9% to 32.3%.” つまり2026年4月時点で、米企業のAI採用率においてAnthropicがOpenAIを初めて上回ったということだ。1年前のデータとの対比は驚異的だ。 “Over the last year, Anthropic has quadrupled business adoption while OpenAI grew business adoption by only 0.3%.” Anthropicは1年で4倍、OpenAIは+0.3ポイント——この差はもはや「拡大」ではなく「逆転」だ。 ただし、Ramp自身もこの指標の限界を明示している。TechCrunchの解説で引用されている表現（TechCrunch 2026年5月13日）： “Because the index only represents companies that use Ramp, it’s not a perfect proxy for the marketplace at large. Still, the sample includes more than 50,000 companies, making it both broad and diverse enough to carry weight.” ...

何が起きたのか 2026年5月11日、OpenAIはサイバーセキュリティ専用イニシアチブ「Daybreak」を正式発表した（OpenAI公式 daybreak ページ。なお同URLは記事執筆時点で外部からのアクセスに403を返すケースがあり、本記事は二次資料経由で内容を確認した）。これは2026年4月7日にAnthropicが公表した「Claude Mythos Preview」および「Project Glasswing」と直接的に対をなす動きだ。 複数のメディアが同日にOpenAI公式発表を引用しており、Engadgetは見出しで率直に “Daybreak is OpenAI’s response to Anthropic’s Claude Mythos” と書いている（Engadget 2026年5月11日）。攻撃的サイバー能力が「最も熟練した専門家を除くすべての人間を上回る」レベルに達した2026年において、両社の戦略は対照的でありながら同じ問題に応答している。 本記事は、Daybreakの中身、Glasswingとの異同、そして4月22日にarXivで公開されたDominik Blain氏の論文「Mythos and the Unverified Cage」が突きつける封じ込めの構造的課題までを、可能な限り一次資料で検証する。 Daybreakの構成：3階層アクセスとCodex Security中核 OpenAI公式およびMarkTechPost・Engadgetの報道（MarkTechPost 2026年5月11日、Engadget 2026年5月11日）から確認できるDaybreakの構造は次のとおりだ。 3階層アクセス（Trusted Access for Cyber） 階層 モデル 用途 Tier 1 GPT-5.5（2026年4月23日公開） 汎用 Tier 2 GPT-5.5 with Trusted Access for Cyber 防御セキュリティ：secure code review、vulnerability triage、malware analysis、detection engineering、patch validation Tier 3 GPT-5.5-Cyber（2026年5月7日公開、プレビュー） 攻撃側ワークフロー：authorized red teaming、penetration testing、controlled validation Tier 3のGPT-5.5-Cyberは「raw cyber capabilityをGPT-5.5から拡張するものではなく、セキュリティ関連タスクでより寛容（permissive）に振る舞うよう主に訓練されたもの」と説明されている。つまり性能の上振れではなく、ガードレールの緩和版だ。 個人がTier 2/3にアクセスするには chatgpt.com/cyber での身元確認が必要であり、2026年6月1日以降は最も攻撃寛容なモデルへのアクセスにAdvanced Account Securityの有効化が必須となる、と二次資料経由でOpenAIの案内文言が伝えられている（公式ページは執筆時点で403のため逐語チェック未完了。記事公開後に解禁されたタイミングで本記述の差分確認が必要）。 ...

何が起きたのか 2026年4月7日、Anthropicは次世代AIモデル「Claude Mythos」のプレビュー版と、サイバーセキュリティ共同プロジェクト「Project Glasswing」を同時に発表した（TechCrunch、VentureBeat、2026年4月7日報道）。 Mythosの最大の特徴は、すべての主要OSとすべての主要Webブラウザにおいて、数千件のゼロデイ脆弱性を自律的に発見したことだ。ゼロデイとは、ソフトウェア開発者が認識していない未知の脆弱性を指す。 Anthropicはこのモデルを一般公開しない方針を明確にしている。「危険すぎる」ためだ。代わりに、Project Glasswingを通じて12の主要企業・団体に限定的にアクセスを提供し、防御目的での利用に限定する（CNBC、2026年4月7日報道）。 Mythosの性能──従来モデルを大幅に凌駕 AnthropicのSystem Card（2026年4月7日公開）およびRed Teamブログによると、Mythosは主要ベンチマークで圧倒的なスコアを記録している。 ベンチマーク Claude Mythos Preview Claude Opus 4.6 GPT-5.4 SWE-bench Verified（GitHub課題解決） 93.9% 80.8% 約80% SWE-bench Pro（高度な問題解決） 77.8% 53.4% 57.7% USAMO 2026（数学オリンピック） 97.6% 42.3% 95.2% Terminal-Bench 2.0 82.0% 65.4% 75.1% SWE-bench Verifiedでの93.9%は、GitHubの実際のイシューをAIが自律的に解決する能力を測定するもので、Opus 4.6の80.8%を13ポイント以上引き離している（Wandb報道）。 発見されたバグ──27年間見逃されたOpenBSD、16年間検出されなかったFFmpeg Mythosが発見した脆弱性の具体例が、その能力の異常さを物語る。 OpenBSD：27年間のバグ MythosはOpenBSDのSACK実装に存在するバグを完全に自律的に特定した。このバグは27年間にわたって見逃されてきたもので、数パケットのデータを送信するだけでサーバーをクラッシュさせることが可能だった（Anthropic公式Red Teamブログ、2026年4月7日）。 FFmpeg：16年間のバグ オープンソースのマルチメディアライブラリFFmpegでは、16年間コードベースに潜伏していたバグをMythosが発見した。このバグ該当行は自動テストで500万回以上実行されていたが、一度も検出されなかった。FFmpegプロジェクトはAnthropicにClaudeを通じたバグ修正に謝意を表明している（PiunikaWeb、2026年4月8日報道）。 脆弱性の連鎖（Chaining） Mythosの際立った能力の一つに、複数の軽微な欠陥を自律的に組み合わせてシステム全体を掌握する「脆弱性チェイニング」がある。人間の専門家なら数週間かかるルート権限奪取を、Mythosは数分で完了させる。 Project Glasswing──12社連携、1億ドル投入 Anthropicは「攻撃者がMythos級の能力を手に入れる前に、世界の重要インフラを防御する」ために、Project Glasswingを立ち上げた（Anthropic公式、VentureBeat報道）。 参加パートナー（12組織） AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、Nvidia、Palo Alto Networks 投資規模 パートナーへのMythos利用クレジット：1億ドル分 オープンソースセキュリティ団体（Linux Foundation等）への寄付：400万ドル Anthropic CEOのダリオ・アモデイ氏は「正しく運用できれば、AI登場以前よりも根本的に安全なインターネットを構築する機会となる」と述べている（VentureBeat、2026年4月7日報道）。 Project Glasswingの目標は、Mythosの防御能力を活用して世界中の重要ソフトウェアをスキャンし、脆弱性にパッチを適用することだ。最終的には、Mythos級モデルを安全にスケール展開できる体制を構築することを目指している。 なぜ一般公開しないのか──10のリスク Anthropicおよびセキュリティ専門家が特定するリスクは深刻だ。 ...