AIが27年前のバグを発見——Anthropicの「Project Glasswing」が問いかけるもの

27年間、誰も気づかなかった。セキュリティを最優先に設計されたオペレーティングシステム「OpenBSD」の深部に潜むバグを、AIはわずか数分で見つけ出した。

これは単なる技術デモではない。Anthropicが2026年4月8日に発表した「Project Glasswing」は、AIがサイバーセキュリティの世界地図を塗り替える可能性を示す、静かだが重大な一歩だ。

「Project Glasswing」とは何か

Anthropicは今週、新しいAIモデル「Claude Mythos Preview」と、それを核とするサイバーセキュリティ特化プロジェクト「Project Glasswing」を正式に発表した。参加企業はMicrosoft、Amazon Web Services、Apple、Google、Nvidia、そしてCrowdStrike、Palo Alto Networksを含む40社以上。Anthropicはこれらの企業に対し、最大1億ドル分の利用クレジットを提供するという。

モデルの名前「Glasswing（グラスウィング）」は、翅が透明なグラスウィングバタフライに由来する。ソフトウェアの脆弱性は「比較的見えにくい」という性質を、透明な翅に重ねた比喩だ。Anthropicの研究製品管理責任者であるDianne Pennはこう語る。「多くのサイバー防衛担当者に、ますます重要になるテーマで先手を打ってもらうための第一歩として位置づけています」。

Claude Mythos Previewはサイバーセキュリティ専用に訓練されたモデルではない。高度なコーディング能力と推論能力の副産物として、ソフトウェアの脆弱性を発見する能力が自然に生まれたとされる。その能力は、27年前のOpenBSDのバグを発見するほど高い。

なぜ「限定公開」なのか——光と影の構造

広告

広告掲載について

[email protected]

広告

ここで注目すべきは、Anthropicがあえてこのモデルを一般公開しないという判断だ。

理由は明快だ。脆弱性を「発見する」能力は、防衛にも攻撃にも使える。悪意ある行為者が同じツールを手にすれば、世界中のシステムが一夜にして危険にさらされる可能性がある。CEOのDario Amodeiはこう記した。「間違えたときの危険性は明らかだ。しかし正しくやり遂げれば、AI以前よりも根本的に安全なインターネットと世界を作る本物の機会がある」。

この発表には複雑な背景もある。モデルの詳細は、正式発表より前に公開データキャッシュからFortune誌によって発見されており、サイバーセキュリティ関連株が一時下落するという騒動があった。意図せぬ情報漏洩という皮肉な幕開けだ。Anthropicはまた、米国土安全保障省傘下のCISA（サイバーセキュリティ・インフラセキュリティ庁）やCAISI（AI標準革新センター）とも継続的な協議を行っているという。

参加企業はいずれも「重要なソフトウェアインフラを構築・維持する企業」に限定されており、自社製品とオープンソースシステムの両方の防衛に活用する予定だ。AnthropicのフロンティアレッドチームサイバーリードであるNewton Chengはこう述べる。「この能力が広く利用可能になる前に、企業がそれを活用することに慣れてほしいのです」。

日本企業への影響——蚊帳の外か、次の波に乗るか

今回の参加企業リストに、日本企業の名前はない。ソニー、富士通、NTT、NEC——いずれも世界規模のインフラを持つ企業だが、Project Glasswingの初期パートナーには含まれていない。

これは単なる「今回は縁がなかった」という話ではないかもしれない。サイバー防衛の最前線にAIが導入される時代において、どの企業がいち早くこれらのツールにアクセスできるかは、競争力に直結する。日本政府は近年、サイバーセキュリティ強化を国家戦略の柱に据えているが、AI活用という観点では欧米との差が広がりつつある。

一方で、日本には独自の強みもある。製造業を中心とした組み込みシステムや産業用制御システム（ICS）のセキュリティは、グローバルでも重要な課題だ。Anthropicが将来的にMythosクラスのモデルを「大規模展開」することを目標としている以上、日本企業が次のフェーズに加わる余地は十分にある。

労働力不足が深刻化する日本において、AIによるセキュリティ脆弱性の自動検出は、人手不足を補う実用的な解決策になり得る。ただし、そのためには「使いこなす側の人材」の育成が同時に求められる——これは技術の問題ではなく、教育と組織文化の問題だ。