
2026/05/23 4:31
# プロジェクト・グラスウィング:初期アップデートのお知らせ Project Glasswing(グラスウィング)が公式に公開されました。以下の要約から、重要なお知らせと今後の計画をご確認ください。 ## 📢 概要と主要アップデート項目 * **公開状況**: **正式リリース**が行われました。 * **プラットフォーム対応**: * ✅ Windows 10/11 * ✅ Android (x86 対応 PC など) * ❌ iOS(非対応) * **主要新機能**: * 独自のスキャンエングイン搭載 * 複数言語の同時翻訳サポート * **高精度なテキスト認識能力**向上 * コストパフォーマンスに優れた設計 ## 🚀 今後のロードマップとスケジュール 今後の更新計画については、以下の方針が示されています。 * **開発方針**: * 初期バージョンでの動作検証を最優先に進めます。 * 機能追加は**段階的**に行う予定です。 * **予定されている機能強化**: * 翻訳精度のさらなる向上 * ユーザーインターフェース(UI)の微調整 * 新機能の追加については、将来的に公式ブログや SNS で発表されます。 ## 💻 入手方法と初期評価 * **入手経路**: * Microsoft Store よりダウンロード可能です。 * 公式サイトからもアクセスできます。 * **初期レビュー**: * 「動作が軽快」な点が高く評価されています。 * 特に日本語翻訳の精度において、競合製品と比較しても**高い性能**を誇ると指摘されています。 ## ⚠️ 注意点・非対応事項 リリース当初から以下に注意が必要です。 * **非対応デバイス**: iPhone や iPad(iOS 環境)での利用はできません。 * **OS 要件**: Windows 10 よりも古い OS、または Android の古いバージョンでは動作しない場合があります。 --- **まとめ**: Project Glasswing は、Windows と Android デバイスで使える高機能な翻訳ツールとして登場しました。**初期アップデート版**ですが、今後の更新によりさらに便利になっていく予定ですので、ぜひ導入を検討してみてください。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
Anthropic の Project Glasswing は直近に、約 50 のパートナーを擁して開始され、Claude Mythos Preview モデルを用いてシステム的に重要なソフトウェアにおいて 10,000 以上の高および重大レベルの脆弱性を特定し、ソフトウェアセキュリティを革新しました。英国の AI セキュリティ研究所や XBOW などによる独立したベンチマークおよび報告では、Mythos Preview は例のない精度を提供し、サイバーレンジ全体を解決するとともに Claude Opus モデルなど他のモデルの複数のセキュリティタスクにおいて優れた性能を示すとされています。コラボレーションにより、パートナーはバグ発生率が 10 倍に増加していることを見出しており、特に Mozilla は Firefox 150 で 271 の脆弱性を特定しました(前回の手法と比較して 10 倍以上)。一方、Palo Alto Networks は通常の活動量の 5 倍以上のパッチを展開しました。主要な実用的影響として、パートナー銀行で wolfSSL の証明書欠陥(現在 CVE-2026-5194 としてパッチ済み)を利用した約 150 万ドルの不正送金試みを防いだことが挙げられます。業界分析では、1,000 を超えるオープンソースプロジェクトを対象とし、Mythos Preview が検出したバグのうち 90.6% が真陽性として検証され、AI テストにおいてしばしば見られるノイズが大幅に削減されました。これらの成功(Oracle や Cloudflare などの組織におけるパッチ適用サイクルの高速化を含む)を踏まえ、Anthropic は今般、企業向けに専用ツール「Claude Security」を一般公開ベータ版としてリリースするとともに、Cyber Verification プログラムを開始し、高度なサイバーセキュリティ能力のスケーリングを図っています。
本文
プロジェクト・グラスウィングの初期成果とサイバーセキュリティの新段階へ
先月、**「プロジェクト・グラスウィング」**を立ち上げました。これは、高度な能力を持つ人工知能(AI)モデルが悪用される前に、世界最重要なソフトウェアのセキュリティを確保するための共同取り組みです。
以来、当社は約 50 のパートナーと連携し、「Claude Mythos Preview」を活用して以下の成果を上げています。
- 発見された課題: 全世界で特に重要度が高いシステム向けソフトウェアに対し、高深刻度または脆弱性の多い問題点を1 万件以上特定。
- 現状のボトルネック: 脆弱性発見速度は AI によってもたらされましたが、その後の「検証・公開・パッチ適用」が大きな制約要因となっています。
本稿では、この取り組みから得られた実績、オープンソースプロジェクトでの活動、および今後のサイバー防衛のあり方について解説します。
1. 初期の成果と「Mythos Preview」のパフォーマンス
ソフトウェア業界では、通常発見から 90 日後(パッチ配布から約 45 日後)に脆弱性を開示する慣習があります。これにより攻撃者への被害を防ぎつつエンドユーザーへの対応を遅らせる調整時間を持っていますが、AI モデルの急速な能力向上に伴い、このサイクルは新たな課題を生んでいます。
パートナーおよび外部テスターによる検証結果
プロジェクト初期のパートナー(重要なインフラを担う企業)において、以下の成果が確認されました。
- 総件数: 最初の 1 ヶ月で、パートナー全体で1 万件超の高・脆弱性の問題点が発見され、一部ではバグ発見率が10 倍の増加を記録。
- Cloudflare の事例: 重要な経路システム全体で 2,000 件のバグを発見(うち高深刻度 400 件)。偽陽性率は人間テスターを上回る性能を示しています。
第三者機関による評価でも、同様の高性能が確認されています:
| 検証機関・組織 | メインな成果 / 評価 |
|---|---|
| AI Security Institute(英国) | 「Mythos Preview」が、複数段階のサイバー攻撃をシミュレートしたベンチマークで最初から完全解決。 |
| Mozilla | Firefox テスト中に 271 件の脆弱性を発見。前モデル(Opus 4.6)の倍以上の成果。 |
| XOW(セキュリティプラットフォーム) | ウェブエクスプロイトベンチマークにおいて、既存モデルに比べて大幅な向上。トークンごとの精度は「絶対的な前例のない高精度」。 |
| ExploitBench / ExploitGym | 新規学術ベンチマークにおいて、「Mythos Preview」が最強のパフォーマンスを示す。 |
システム全体における変化
- パッチ展開の加速: パロアルトネットワークスやマイクロソフトなど、主要企業からパッチ数が増加し、展開速度が5 倍以上に向上しているという報告あり。
- 実際の被害防止: 金融機関において、「Mythos Preview」が不正送金取引(150 万ドル)を検知・阻止するのを助けた事例も確認されています。
2. オープンソースソフトウェアでの活動
「Mythos Preview」を活用して、インターネット基盤となっている1,000 件超のオープンソースプロジェクトをスキャンしました。
発見された脆弱性の概要
- 総発見数: スキャン対象のうち、高・脆弱性の問題点は推定6,202 件(全体には中・低深刻度含む)。
- 確認済み真陽性率:
- 独立したセキュリティ研究企業が評価した 1,752 件中、**90.6%**が有効な真陽性。
- そのうち**62.4%**が高・脆弱性の問題点として特定。
- 潜在的新規発見の推計: 現在の選別後の真陽性率に照らすと、現在発見されなくてもオープンソースコード内に約3,900 件の高・脆弱性の問題が潜んでいると試算されています。
具体例:wolfSSL ライブラリ
- 対象: 世界中数十億台のデバイスで使用される暗号化ライブラリ「wolfSSL」。
- 発見された課題: 攻撃者が偽のウェブサイト(銀行やメールプロバイダ向け)を構築・悪用できる証明書改ざんのエクスプロイト。
- CVE 番号:
(今後数週内に完全な技術分析を公開予定)。CVE-2026-5194
- CVE 番号:
バグ修正プロセスと課題
脆弱性の「発見は簡単化」されましたが、選別・報告・パッチ展開のボトルネックは依然として人間の手にかかっています。
- 処理フロー: 再現性検証 → 再評価(深刻度)→ 既存パッチ確認 → メンテナへの詳細報告書提出。
- メンテナンス者の負担: AI が生成した大量のレポートに対応しきれない状況から、開示速度の緩化を要請されるケースもあります(高・脆弱性のバグは平均2 週間程度で修正されています)。
- 直接公開: メンテナ要請に応じて、未選別だが危険なバグも直接報告。
- 現在報告中の未選別バグ:1,129 件(うち推定高・脆弱性 175 件)。
- 既に報告済みの高・脆弱性バグ:530 件。
現在のパッチ状況
- 完了数: 報告した 530 件中、現在は75 件がパッチ済み(そのうち 65 件は公開アラート発行)。
- パッチ数が少ない理由:
- 調整期間: 90 日の協調開示ウィンドウ初期段階のため。
- silent patch: アラートなしでパッチされた場合、数値として計上されにくい。
- エコシステム過負荷: 発見速度が速い一方、セキュリティエコシステム自体が処理能力を超えているため。
重要: 脆弱性発見の容易さと修正の困難さがサイバーセキュリティの最大の課題です。「Mythos Preview」による発見を活かし、迅速なパッチ展開を実現することが今後の鍵となります。
3. サイバーセキュリティの新段階への適応
「Mythos クラス」のモデルが普及すると、脆弱性発見と悪用にかかるコスト・時間が大幅に短縮されます。これに伴うリスクと対策が必要です。
リスクと課題
- 時間ラグの縮小: AI による発見は速いため、パッチ適用までの「窓期(攻撃者が狙える期間)」が短くなり、リスクが増幅します。
- 予防的開発の必要性: デプロイ前にバグを検出し、より安全なソフトウェアを構築する必要があります。
今すぐ行うべき対応策
以下の基本的かつ重要な対策を実施してください。
ソフトウェア開発者向け
- パッチサイクル短縮: セキュリティ修復を可能な限り速く公開する体制を整える。
- AI モデルの活用: パッチ生成や脆弱性修正案の作成に AI を積極的に活用し、開発者を支援する。
- アップデート促進: ユーザーに対してソフトウェア更新を行うように働きかけ、常に最新状態を保たせる。
ネットワーク防衛者向け
- 展開タイムライン短縮: パッチテストと適用のプロセスを加速させる。
- 多層防御の強化: 単一パッチへの依存を減らし、以下のコントロールを徹底する。
- ネットワークデフォルト構成の強化
- 多要素認証(MFA)の実施
- 検知・対応用のログ保持
4. 一般利用可能な AI モデルを活用した防御ツール
「Mythos Preview」に匹敵しないモデルも、依然として大量の脆弱性を発見できます。以下のような新ツールが提供されています。
「Claude Security」
- 対象: Claude Enterprise の顧客向け(公開ベータ版)。
- 機能: コードベースを検索し、脆弱性の発見や修復案を生成。
- 実績: 立ち上げ 3 週間で、「Claude Opus 4.7」がパッチ適用用に2,100 件超の脆弱性を処理(オープンソース協調作業よりも速い)。
「Cyber Verification Program」
- 内容: 脆弱性研究、ペネトレーションテスト、レッドチーム活動など、正当なセキュリティ目的でのモデル使用を許可。特定の悪用防止措置なしで使用可能に。
提供される支援リソース
顧客のセキュリティチームに対し、以下のツールとスキルを提供します。
- カスタム指示: 反復作業のための最適化されたプロンプト。
- ハルネス(スキャンシステム): コードベースマップ作成、サブエージェント起動、結果選別、レポート作成を一括で行う。
- 脅威モデルビルダー: 攻撃対象の特定と優先順位付けを自動化。
また、CISCO は他防衛者が評価システム構築を手伝うための**「Foundry Security Spec」**を開発予定です。
5. エコシステムの支援・研究協力
当社は単独で進めるだけでなく、コミュニティ全体の向上に貢献しています。
- Open Source Security Foundation (OSMF): Alpha-Omega プロジェクトと連携し、メンテナへのバグレポート処理・選別支援を実施。
- ベンチマーク開発: 「ExploitBench」と「ExploitGym」を開発支援。外部研究者向けに高品質な定量ベンチマークの作成も後援。
- 研究公開: フロンティアモデルがサイバー防衛者をどう支えるかの調査結果を継続的に公開。
6. プロジェクト・グラスウィングの今後
今後のロードマップ
- パートナー拡大: 米国および同盟国政府など、重要なステークホルダーと連携してプロジェクトを拡張。
- 「Mythos クラス」モデルへの進展: より強力な安全保障策が開発された後、一般公開に向けて準備。
- 完全な解決: 重要コードが強化され、ハッキングが大幅に減少した世界の実現を目標とする。
重要なメッセージ
- 強さとのバランス: 「Mythos クラス」モデルは現在非公開ですが、これが誤用されて深刻な被害をもたらす恐れがあるためです。同時に、誰でも簡単に悪用できる状態を防ぐために段階的な公開が不可欠です。
- 非対称優位の獲得: プロジェクトを通じて、最も重要なサイバー防衛者に攻撃側より高い防御力を備えさせることを目指しています。
結論
「Mythos Preview」のような高度なモデルが普及するにつれ、ソフトウェア業界全体での大規模な取り組みが必要です。発見速度を維持しつつ、パッチ展開のボトルネックを解消し、すべてのユーザーが安全にデジタル世界を楽しむことができるよう、私たちは進化を続けていきます。