AnthropicのAIが数千個のゼロデイ脆弱性を発見 — 「Project Glasswing」が問いかけるAIと安全の境界線

これはね、Anthropicが2026年4月7日に発表した、AIを使ってソフトウェアの脆弱性を見つけるプロジェクトだよ。新しいAIモデル「Claude Mythos Preview」が中心になっているんだ。

そう！しかも普通の脆弱性じゃなくて、これまで誰も気づいていなかった未発見の穴を数千個も見つけたんだよ。WindowsやmacOS、ChromeやSafariなど、あらゆる主要OSとブラウザが対象だったんだ。

まさにそのリスクをAnthropicも認識しているんだよ。だからClaude Mythos Previewは一般公開されていないんだ。AWS、Google、Microsoft、Apple、Cisco、CrowdStrikeなど11社の限られたパートナー企業だけがアクセスできる形になっているよ。

Glasswing（グラスウィング）は羽が透明なチョウのことだよ。「見えないものを見えるようにする」という意味が込められているんだ。隠れていたセキュリティの穴を可視化して、攻撃される前に直してしまおうというコンセプトだね。

そうなんだよ。Anthropicはパートナー企業に1億ドル分の利用クレジットを提供して、オープンソースのセキュリティ団体にも400万ドルを寄付しているよ。見つけた脆弱性はメーカーに報告して修正を促す「責任ある開示」の流れで進めているんだ。

驚くのが、FreeBSDというOSに17年も潜んでいたバグや、OpenBSDに27年間見過ごされていた問題も見つけているんだよ。人間のセキュリティ研究者が何十年もかけて見逃してきたものを、AIが一気に洗い出したんだ。

これはすごく重要な問いかけだよ。AIが「攻撃にも防御にも使える両刃の剣」になった時代に、誰がどう管理するかという問題なんだ。今後はAIの能力が増すにつれて、「公開する・しない」という判断がどのサービスにも求められるようになっていくかもしれないね。