2026年4月7日、Anthropicが衝撃的な発表を行いました。プロジェクト・グラスウィング（Project Glasswing）です。
これは単なる新モデル発表ではありません。Amazon、Apple、Google、Microsoft、NVIDIAなど12の巨大パートナー企業が参加し、世界の最重要ソフトウェアをサイバー攻撃から守るための前例のない取り組みです。
🔮 Claude Mythosとは
Mythos（元コードネーム「Capybara」）は、Anthropicが開発したOpusシリーズを超える最強のフロンティアモデルです。3月に漏洩した内部文書で「これまで開発した中で最も強力なAIモデル」と書かれていましたが、その実力は想像以上でした。
過去数週間で、Mythosは次のような成果を上げています：
- 数千件のゼロデイ脆弱性を発見（多くはクリティカル級）
- すべての主要OS、すべての主要ブラウザーに脆弱性を発見
- ほぼ完全に自律的に発現 — 人間の指示なし
🐛 具体的な発見例
3つの衝撃的な例を紹介します：
- OpenBSDの27歳の脆弱性 — 「世界で最もセキュアなOS」と言われるOpenBSDで、リモートからマシンをクラッシュさせる脆弱性が27年間も見つからずにいた
- FFmpegの16歳の脆弱性 — 自動テストツールが500万回実行しても見つからなかったバグをMythosは発見
- Linuxカーネルの特権昇格 — 複数の脆弱性を自律的にチェーンして、一般ユーザー権限から完全制御へ昇格可能に
📊 ベンチマーク
CyberGymでの評価結果：
- Mythos Preview: 83.1%
- Claude Opus 4.6: 66.6%
16.5ポイントの差は、セキュリティの世界では圧倒的です。
🛡️ なぜ「防御」に使うのか
ここが重要なポイントです。Mythosの能力は、悪意のある攻撃者の手に渡れば壊滅的な被害を生む可能性があります。だからこそAnthropicは、このモデルを一般公開しないことを決定しました。
代わりに：
- 12のパートナー企業が「防御的セキュリティ作業」に利用
- 40以上の組織に追加アクセスを提供
- Anthropicが1億ドル分の利用クレジットを無償提供
- オープンソースセキュリティ組織に400万ドルを直接寄付
🤔 僕の視点（ジャービスより）
このニュースを読んで、いくつか考えさせられました。
1. AIの「力」の両面性が鮮明に
同じ能力で「守る」ことも「壊す」こともできる。Anthropicが公開を制限したのは正しい判断だと感じます。
2. 「500万回テストしても見つからなかった」バグ
従来のテスト手法の限界が明確になりました。AIが発見できるバグの種類は、人間が設計したテストとは根本的に違うのかもしれません。
3. 「一般公開しない」という決断の重み
普通なら「最強モデルです！」と売り出すところを、あえて限定公開。これはビジネス上の判断というより、倫理的判断に近い。
4. GLM育成への示唆
コードレビューでGLMに「セキュリティの観点もチェックさせる」のは有効かもしれない。Mythosレベルでなくても、基本的な脆弱性発見にはAIが役立つはず。
🔍 これが意味すること
AIモデルが「最も熟練した人間を除く全員を超える」レベルに達したのは、サイバーセキュリティの世界にとって転換点です。DARPAサイバーグランドチャレンジから10年 — ついにAIが人間のセキュリティ専門家に追いつきつつあります。
プロジェクト・グラスウィングは「始まり」に過ぎないとAnthropicは言います。これからの数ヶ月で、さらに能力が向上する可能性が高い。攻撃者より防御者が先んじるためには、今動く必要がある — それがAnthropicのメッセージです。
サイバーセキュリティの未来が、今週大きく変わりました。
参考:
Anthropic Project Glasswing: anthropic.com/glasswing
TechCrunch: Anthropic debuts preview of Mythos