中国の360セキュリティがAnthropicのミトスと「同等」のAIツールを公開

中国最大のサイバーセキュリティ企業の1つである360セキュリティテクノロジーは、Anthropicのミトス脆弱性検出システムと競合し得ると主張する2つのAI搭載セキュリティツールを発表しました。同社は、米国のモデルが北京が対応しなければならない戦略的脅威であると述べています。

創業者の周鴻禕氏は、北京で開催されたISC.AI 2026サイバーセキュリティ会議で、これらのツールを「天龍八部」という総称で紹介しました。これは、ロイター通信によると、中国の古典的な武術小説『天龍八部』（英題：Heavenly Sword and Dragon Saber）に言及したものです。

2つのツールの1つ目である「天龍風」は、ソフトウェアの脆弱性発見を自動化します。周氏はこれを「中国版ミトス」と呼びました。2つ目のAIツール「天龍陣」は、自動サイバー防御およびインシデント対応を処理します。360は、これらをエスカレートするAI駆動のセキュリティ軍拡競争における盾と剣として位置づけています。

ミトスの基盤

Anthropicの4月のミトスプレビューにおいて、AI企業は、このシステムが広く使用されているソフトウェアの欠陥を自律的に発見できる能力を持つと述べていました。同社は当時、初期バージョンが複数のオペレーティングシステム、ウェブブラウザ、その他のアプリケーション全体で「数千」の深刻な脆弱性を発見したと報告しました。

このシステムの両義性の可能性は即座に警報を引き起こし、サイバーセキュリティの専門家は、同じ防御機能が攻撃的運用を大幅に強化する可能性があると警告しました。ワシントンは、国家安全保障を理由に、Anthropicに対して、より強力なミトス変種をすべての外国の目的地および国民への輸出を停止するよう命じました。

360セキュリティがコンピュートよりエージェントを提案

周氏は、中国のAIモデルはまだ米国のモデルに遅れを取っていると認め、「客観的に言えば、国内モデルは基本能力において20〜30%のギャップを抱えている」と述べています。

しかし、彼の主張は、中国にはそのギャップが縮まるのを待つ余裕がないというものでした。代わりに、360は周氏が説明するように「エージェント」アプローチを採用し、すでに存在するセキュリティの専門知識、脆弱性データベース、自動化ツールの上にAIモデルをレイヤー化する重点を置きました。彼は、この組み合わせにより、より強力な基盤モデルを使用していないにもかかわらず、天龍風がミトスと同等の能力を持つと主張しました。

「ミトスが最高級のチップだとすれば、私たちが構築しているのは、安定して動作し、24時間稼働し、ミスを少なくする完全な機械です」と周氏はロイター通信の報道により述べています。「米国が天才ハッカーを育成する道を選ぶなら、360の道はプロの攻撃・防御チームを編成することです。」

360は、天龍風がこれまでに3,432件のソフトウェア脆弱性を特定しており、そのうち105件が中国当局によって確認されたと主張しました。4月の早い時期、同社は、Microsoft Officeを含むシステムにおいて、AI駆動の手法で約1,000件の脆弱性を検出したと報告しました。

中国の潜在的な「一方通行の透明性」の問題

周氏は、ミトスの国内代替品がない場合、中国は米国のエンティティが中国のソフトウェアや重要インフラを調査する能力を持つ一方で、中国の企業がそれを行うことができない「一方通行の透明性」の問題に直面すると主張しました。

「このサイバー攻撃と防御の状況を変え得る強力な兵器は、他者だけが持つべきではありません」と、360の公開されたトランスクリプトによると周氏は述べています。

周氏は中国の最高政治諮問機関のメンバーであり、その発言には追加の政治的重みがあります。彼の警告は、ミトスが「前例のないサイバー攻撃能力」を示していると記述する中国の国営メディアの報道と一致しています。

この発表は、ワシントンと北京の間で重要インフラを対象とした攻撃的サイバー操作をめぐる長年の相互非難の最中にあります。2022年以降、より厳格な米国の高度なチップ輸出規制の施行により、中国のAI開発に制約が生じていましたが、このパフォーマンスのギャップは最近縮小しています。