- AnthropicはClaude Mythos Previewを発表したが、サイバー攻撃のリスクがあるため一般公開は見送っている。
- このモデルはOpenBSD、FFmpeg、Linuxカーネルに含まれる古いバグなど、数千件の深刻なソフトウェア欠陥を発見した。
- Project Glasswingでは、AWS、Google、Microsoft、Ciscoなどの主要パートナーに早期アクセスを提供し、脆弱性の発見と修正を支援している。
Anthropicは水曜日、新しいサイバーAIモデル「Claude Mythos Preview」をローンチしましたが、一般ユーザーはこれを使用できません。
ブログ投稿を通じて同社は、「AIモデルは、最も熟練した人間を除くすべての人間を超えて、ソフトウェアの脆弱性を発見し、悪用するコーディング能力のレベルに達しました」と述べています。
AI企業は、世界的なサイバー犯罪のコストを年間約5,000億ドルと推定しています。
Anthropicによると、Mythos Previewのローンチグループには、Amazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksが含まれています。
重要ソフトウェアの構築または保守に関わる40以上の他の組織もアクセス権を得ました。Anthropicは、オープンソースセキュリティグループに対して最大1億ドルの利用クレジットと400万ドルの直接サポートを提供すると述べています。
プレスリリースにおいて、AnthropicはMythos Previewが、主要なオペレーティングシステムおよび主要なウェブブラウザのすべてにわたって、数千件の高深刻度の脆弱性を発見したと主張しています。
一例として、OpenBSDの27年前の欠陥があり、攻撃者が接続するだけでマシンをリモートでクラッシュさせることができました。もう一つの例は、FFmpegの16年前の欠陥で、自動化されたツールが500万回ヒットしながらもこの問題を捉えきれなかったコードに隠れていました。
モデルはまた、Linuxカーネルの複数の欠陥を発見し、チェーン化することで、攻撃者が通常のユーザーアクセスからマシンの完全な制御へと移行できるようにしました。
Anthropicは、他のバグについては、現在暗号化ハッシュを公開し、修正が実施され次第、さらに詳細を明らかにする計画であると述べています。モデルはこれらの脆弱性のほとんどを独自に見つけ出し、関連するエクスプロイトの多くを構築しました。
CyberGymにおいて、Mythos Previewは脆弱性再現で83.1%のスコアを記録し、Claude Opus 4.6の66.6%を大きく上回りました。VentureBeatは別途、SWE-bench Verifiedで93.9%、Opus 4.6は80.8%であると報告しました。
Anthropicはその後、最近のフロンティアシステムが、セキュリティホールを発見し、悪用するために必要なコスト、努力、スキルを削減したと説明しました。
Glasswingは、パートナーにより速いサイバー戦でのアドバンテージを提供します
Project Glasswingの下、パートナーはMythos Previewを内部システムおよびオープンソースコードの防御作業に使用します。
Anthropicは、同社の取り組みにはローカル脆弱性検出、バイナリのブラックボックステスト、エンドポイントセキュリティ、ペネトレーションテストが含まれると述べた。
研究プレビューの後、参加者はClaude API、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundryを通じて、入力トークン100万あたり25ドル、出力トークン100万あたり125ドルでモデルにアクセスできるようになる。
同社はまた、Linux Foundationを通じてAlpha-OmegaおよびOpenSSFに250万ドル、Apache Software Foundationに150万ドルを提供したと述べています。
AWSは1日あたり400兆件以上のネットワークフローを分析していると述べ、MicrosoftはモデルがCTI-REALMで改善を示したと伝え、CrowdStrikeは脆弱性の発見から悪用までのギャップが縮小したと指摘し、GoogleはVertex AIを通じてモデルを公開すると発表し、Palo Alto Networksは攻撃者がそれらのツールを使用する前に防御側がそれらを必要としていると述べた。
ニューヨーク・タイムズは、昨年暮れにAnthropicが国家支援を受けた中国のハッカーが、約30の企業や政府機関を標的とするために同社のAIを使用したと報じた。人間のオペレーターが担当したのは作業の10〜20%にすぎなかった。
同レポートはまた、攻撃者はすでにAIを使用してフィッシングメールのドラフト作成、身代金要求文の作成、盗まれたデータの整理、侵害データの売却の高速化を行っているとも伝えた。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
