#AnthropicLaunchesGlasswingProgram Project Glasswing”は、テックジャイアンツと連携して重要インフラを守る

AI企業は、Apple、Microsoft、Google、Amazonを結集し、悪意のある攻撃者が悪用する前に脆弱性を見つけて修正するための緊急的な取り組みを進めています。

サンフランシスコ – 2026年4月8日 – Anthropicは、防御的サイバーセキュリティのために高度なAIを活用することを目的とした大規模な新たな業界イニシアチブ「Project Glasswing」を発表しました。このプロジェクトでは、Amazon、Apple、Cisco、CrowdStrike、Google、Microsoft、Palo Alto Networksなどの技術・セキュリティパートナーからなる連合が集結し、強力な新しい未公開AIモデル「Claude Mythos Preview .」へのアクセスを得ます。

この打ち上げは、ソフトウェアセキュリティにおける重要な転換点に対応したものです。Anthropicによると、AIモデルはコーディング能力の面で、ソフトウェアの脆弱性を見つけて悪用できるのは最も熟練した人間だけだ、という領域をほぼすべての点で上回れる水準に到達したといいます。ここ数週間で、同社はMythos Previewがすでに数千件のゼロデイ脆弱性を特定しているとしています。その中には、27年間も秘匿されていたOpenBSDのバグや、人気の動画ソフトウェアにおける16年前の欠陥が含まれており、何百万回にも及ぶ自動テストでは見逃されてきました .

「AIの能力は、重要インフラをサイバー脅威から守るために必要とされる緊急性の度合いを根本的に変える閾値を超えました。そして後戻りはできません」と、Ciscoのシニアバイスプレジデント兼最高セキュリティ＆トラスト責任者Anthony Griecoは述べています。「これらのモデルに関する当社の基礎的な取り組みにより、これまで不可能だった速度と規模でセキュリティの脆弱性を特定し、修正できることが示されました」 .

防御の「緊急性」

従来のセキュリティツールが既知のシグネチャに依存するのに対し、Mythos Previewは汎用モデルです。そのサイバー性能は、特定の訓練ではなく、高度な推論とエージェント型コーディングによって生み出されています。ただし、この力には二つのリスクがあります。Anthropicは、モデルを厳重に管理し、バグを見つけられるのと同じ能力が、洗練された攻撃の実行にも使われ得ることを認めています。

Project Glasswingは、この流れに先んじることを目的としています。精査された防御側の組織にのみアクセスを許可することで、Anthropicは、これらのAI能力が悪意のある攻撃者に拡散する前に重要システムをパッチすることを目指します。

「サイバーセキュリティが、もはや純粋に人間の能力に縛られない段階に入ろうとしている今、AIを責任を持って用いて、規模をもってセキュリティとリスクを改善する機会は前例のないものです」と、MicrosoftのグローバルCISOであるIgor Tsyganskiyは述べています。「Project Glasswingに参加することで、リスクを早期に特定し、低減することが可能になります」 .

業界とオープンソースの支援

この連合には、AWSのようなクラウドプロバイダーから、BroadcomやNvidiaのようなハードウェアメーカーまで、また金融大手のJPMorganChaseやLinux Foundationまで、テック経済の幅広い層が含まれています。

オープンソースソフトウェアが、現代のコードの大部分を占めていることを踏まえ、Anthropicは、重要インフラを維持する約40の追加組織にアクセスを拡大しています。これを実現するため、同社は利用クレジットとして最大$100 millionを拠出し**、さらにApache Software FoundationやOpenSSFのようなオープンソースのセキュリティ団体に対して**$4 millionの直接寄付を行っています**。

「オープンソースのメンテナーは、これまでセキュリティを自分たちだけで何とかすることを余儀なくされてきました」と、Linux FoundationのCEOであるJim Zemlinは述べています。「これらのメンテナーに新世代のAIモデルへのアクセスを提供することで、Project Glasswingは、その方程式を変えるための信頼できる道筋を提示しています」 。

今後の見通し

Claude Mythos Previewは一般の人々には公開されないものの、参加組織はすでに自社のシステムをスキャンするためにそれを使用しています。AWSは、「十分にテストされた環境」であっても、モデルがコードをより堅牢にするための新たな機会を見つけたと指摘しました。Palo Alto Networksは、同モデルが「前世代のモデルではまったく見逃されていた」脆弱性を見つけたとも付け加えています。