
2026/06/02 22:15
プロジェクト・グラスウィングの規模拡大
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
元のサマリーは重要なポイントをリストしたものと誤解がなく、漏れも裏付けのない推論もなく、改善する必要はありません。
Text to translate:
The original Summary accurately reflects the Key Points List without omissions or unsupported inferences, so no improvement is required.
本文
プロジェクト・グラスウィングの拡大と今後の展開
「プロジェクト・グラスウィング」は、世界の最重要ソフトウェアを安全に守るための共同取り組みです。現在、本プロジェクトは大幅な拡大を図っており、以下が主な動向です。
- 参加機関の増加: 対象組織数を約 50 社から約 150 の新規機関に拡大しました。
- 新加入団体は 15 カ国以上にまたがり、電力・水道・医療・通信・ハードウェアなど、重要なインフラを支える事業を担っています。
- これまで十分に表現されてこなかった産業分野も含まれており、政府や国際組織によって信頼されているコードベースを維持するベンダーや非営利団体も多数参加しています。
- 参加条件: 各機関はアクセス権限付与前に、当社が定めるセキュリティ要件を満たすことを前提としています。
発見された脆弱性の状況
- スキャン成果: パートナー企業は『Claude Mythos Preview』を活用し、コードベース内の脆弱性を継続的にスキャンして運用を進めてきました。
- 現在までに発見された高重大度または重大度のセキュリティ弱点が 1 万件を超えており、その詳細な報告が行われています。
- 攻撃の深刻さ: コードベースに対する成功した攻撃の結果として引き起こされる影響は壊滅的です。
- 当社推計では、多くのパートナーにおいて1 億人以上に影響を与える可能性のある重大な攻撃が発生するリスクがあります。
- これは国際安全保障および国家安全保障にとって重要な意味を持ちます。
プロジェクト・グラスウィングの役割と方針
本プロジェクトは、AI がサイバーセキュリティをどう変革するかという対話を促進し、業界全体の適応を支援することを目的としています。
長期的な課題認識
- 新モデルの登場: 低価格かつ高性能の AI モデルが間もなく登場します。
- 6 か月〜12 ヶ月以内に、他の AI 企業も「Mythos クラス」のモデルを開発し、悪用の防止措置なしで公開する可能性があります。
- その場合、サイバー攻撃は頻繁かつ予測不可能になり、防御側が追いつくことが極めて重要です。
二つの核心的役割
当社は以下の 2 つを重要なミッションとして設定しています。
- 適応支援: より高度なモデル、ツール、共通インフラストラクチャを安全かつ広範に提供し、ソフトウェア業界の適応を助けます。
- 重点移行: 活動内容を段階的に変化させ、「脆弱性の発見」から**「脆弱性の開示、修正、およびパッチ付きソフトウェアの展開」**へと重心を移します。
サイバー防御者への支援策
企業、非営利団体、マインテーナー、研究者は迅速に対応しており、以下のアクションが推奨されています。
- 初期対応の成功: プロジェクト開始直後から大規模な『Mythos Preview』活用を行い、情報共有や最良のプラクティスの伝達、第三者との協働による優先順位付けを実施しました。
- この適応方法は、数百万の組織および開発者において広く再現・推奨されるべきものです。
- 新製品『Claude Security』の発表:
- 最新の Frontier モデル(例:Claude Opus 4.8)を活用し、コードベースのスキャンとパッチ提案を行う機能を提供します。
- 信頼できるセキュリティチーム向けに、脆弱性をより迅速に見つけるための開発ツールの提供も要請に応じて行います。
パッチ適用とセキュリティ全体の加速化
現在のサイバーセキュリティにおける最大ボトルネックは、大量の脆弱性の検証・開示・パッチ適用プロセスです。『Mythos Preview』はこのプロセスを大幅に効率化します。
- 事前防止: 脆弱性がそもそも発生しないよう防ぐための事前リリースチェックにおいて活用されています(パッチ作成だけでなく)。
- 多岐にわたる防御的業務への活用:
- 浸透テスト(悪用シミュレーション)
- 脅威検知および対応の自動化
- メモリ安全性の高い言語へのレガシーコードベースのリコンパイル
さらに、オープンソースソフトウェアにおける脆弱性レビューとパッチ適用を拡大するため、第三者との協議やベストプラクティスの共有を進めています。
今後の道筋
数多くの組織に最も高度なサイバー能力とツールへのアクセス権限を提供することを急務としています。
直近の計画
- プロジェクト・グラスウィングのさらなる拡大:
- 追加の重要インフラプロバイダー、重要なオープンソースマインテーナー、セキュリティテスト担当者を優先的に招致します。
- 米国および海外の両方の組織を含め、今回の取り組みと同様の範囲をカバーする予定です。
- Cyber Verification Program の規模拡大:
- 特定のサイバー防御タスクにおいて、多くの組織にMythos クラスの能力を提供する仕組みを整えます。
長期的な展望
- Frontier モデルのリリースはより重大な意味を持ちます。攻撃者と防御者の両方を強化できる領域も多数存在します。
- プロジェクト・グラスウィングを通じて、モデルが重要な能力のしきい値を越えた際の対応法について学び、防御側に永続的な優位性を提供することを期待しています。
重要: 強力かつ精度の高い防衛措置を構築することは大きな課題ですが、これなしにはモデルのサイバー能力が悪用されることを防ぐことができません。