先週の発表が世界的な警戒を招いたことを受け、Anthropic社はサイバーセキュリティの脆弱性を見つけ出す強力なAI「Mythos」について、意図しない情報流出が国家安全保障上の懸念を引き起こしたため、Amazon Web Services、Apple、Googleを含む特定の企業に対し、「Project Glasswing」を通じた制限付きのアクセスのみを許可する措置をとりました。
先月、非公開のウェブサイトコンテンツやプライベートフォーラムへのアクセスを通じて公に知られることとなった「Mythos」は、ソフトウェアやオペレーティングシステムにおける数千もの重大かつ深刻な脆弱性を特定することが可能です。Anthropic社は、経済、公共の安全、および国家安全保障へのリスクを理由に、全面的な公開ではなく管理されたアクセスを選択しました。「Project Glasswing」のもと、Amazon Web Services、Apple、Google、JPMorgan Chase、Microsoft、NVIDIAといった企業が、自社システムのバグ検出にこのAIをテストしています。セキュリティ専門家の意見は分かれており、Davi Ottenheimer氏はこれを「脅威とされているが正当なツールである」と評価する一方、アルスター大学のKevin Curran氏は「AIが人間のハッカーを凌駕するのではないか」と懸念を示しました。FirefoxのBobby Holley氏は、このAIがブラウザ内で271件の脆弱性を発見したものの、それらはすべて熟練した人間でも検出可能であったと指摘しています。AIセキュリティ研究所は、このツールは急速に進化しているものの、小規模で防御の弱いシステムに対してのみ有効であると判断しました。サリー大学のAlan Woodward教授は、攻撃者にとってのスピードは評価しつつも、防御手段は依然として有効であると述べています。Holley氏やCurran氏のような専門家は、こうしたツールが普及するにつれ、ソフトウェア開発者にとって先制的な防御策となる可能性を見出しています。
