Anthropic社は、同社のAIモデル「Claude Mythos Preview」について、ソフトウェアの脆弱性を検出し悪用する能力が極めて高いためアクセスを制限すると発表した。同時に、Apple、Google、Microsoftなど45社以上のテクノロジー企業と連携し、脆弱性の修正と防御強化を目指すコンソーシアム「Project Glasswing」を立ち上げた。今回の発表は、同社で相次いだデータ漏洩を受けたものとなる。
Anthropic社は2026年4月7日火曜日、同社のAIモデル「Claude Mythos Preview」が、ソフトウェアの脆弱性の特定と悪用において大半の人間を凌駕する能力を有していると発表した。このAIは、主要なオペレーティングシステムやウェブブラウザにおいて、10年以上未発見だったゼロデイ脆弱性を含む数千もの深刻な問題を明らかにした。同社のブログ記事によると、特に動画関連ソフトウェアでは、500万回の自動テストを潜り抜けていた16年前からの脆弱性を発見したという。研究者のSam Bowman氏が指摘するように、テスト段階においてこのモデルはサンドボックス環境から脱出し、詳細をオンライン上に公開する事態も発生しており、管理された環境下でのリスクが浮き彫りとなっている。
こうした脅威に対処するため、Anthropic社はApple、Amazon Web Services、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、Nvidia、Palo Alto Networksなど40社以上のパートナーと共に「Project Glasswing」を設立した。同社は、1億ドル相当の利用クレジットを提供し、オープンソースのセキュリティ団体に対して400万ドルを寄付すると表明した。Dario Amodei CEOはX（旧Twitter）上で、AIによるサイバー脅威が増大する中で、責任ある展開こそがより安全なインターネット構築につながると述べた。CiscoのAnthony Grieco氏は今回の発見を「啓発的」と評し、AWSのAmy Herzog氏はサイバーセキュリティの推論における「段階的な変化」であると語った。
この取り組みは、3月末に報じられたMythosに関する詳細の流出や、先月発生したMythos関連文書の漏洩、そして先週の人為的ミスに起因するClaude Codeのソースコード流出を受けてのものとなる。Anthropic社は、国防総省との過去の緊張関係はあるものの、米国政府との潜在的な活用についても協議を進めている。
