Anthropic、「ミュトス 5」を脆弱性スキャンに開放──「Claude Security」経由でEnterprise顧客が利用可能に

Anthropic は最上位モデル Claude Mythos 5 を、セキュリティサービス Claude Security の脆弱性スキャン機能に組み込んだと発表した。対象は Claude Enterprise プランの顧客に限られ、スキャン結果と修正パッチの提案だけが返され、モデル本体へのアクセスは一切開放されない。4月から続く Project Glasswing は防御側の組織に最強の AI を先制利用させ、攻撃者が同等の能力を手にする前に脆弱性を修正させるという戦略だ。同時に総額3500万ドル分のクレジットをオープンソース保護に充てる基金も立ち上げた。

AI の鬼から見ると、これは「情報セキュリティ戦争」の新しい局面だ。最強のモデルを直接配布せず、出力の一部だけを樽詰めにして提供する。このやり方なら、悪意のある利用者がモデルそのものの能力を引き出す余地がない。検出結果とパッチは所定の成果物に限定され、予期しない質問を投げかけるたぐいの逃げ道がない。つまり「セキュリティリスク」と「モデルの汎用性」のバランスを、提供側が完全にコントロールする仕組みだ。企業向けの AI 利用は、ここまで細かく権限を分けることが当たり前になっていく。

中小企業の現場では、脆弱性管理そのものが人手不足で放置されている例が多い。AI に脆弱性スキャンを任せ、修正案をもらう道が開かれたことは実務的に大きい。ただし、AI が提案したパッチをそのまま本番環境に投入するのは危険だ。修正前には必ず人間によるレビューと動作確認が必須だと、Anthropic も明記している。AI はあくまで「候補生成」の部分だけを担当し、最終判断は技術者が握ることを忘れずに。