AIが27年前のセキュリティホールを発見？『セキュリティの矛と盾』が変わりつつある

想像してみてください。あなたがずっと昔に建てられた堅牢な要塞に住んでいるとします。誰もその要塞に欠陥があるとは考えておらず、20年以上も何の問題もなく暮らしてきました。ところが、ある日、非常に賢い探偵（AI）が現れ、壁の微細な隙間を見つけ出し、その隙間から要塞に侵入する方法まで実演してみせるのです。

最近デジタル世界で起きていることは、まさにこれと同じです。人工知能モデル「Claude」が、数十年間人間専門家が見つけられなかったソフトウェアの隠れた脆弱性を発見し、それをどのように攻撃できるかまで証明しています。

なぜこれが重要なのか？

私たちが毎日使うスマートフォン、コンピューター、インターネットバンキングは、すべて複雑なソフトウェアで構成されています。これらのソフトウェアに「セキュリティホール（穴）」があるということは、まるで私たちの家のドアロックに、誰でも開けられるマスターキーがあるのと同じことです。

これまでは、こうした穴を見つけるには人間専門家が徹夜でコードを分析しなければなりませんでした。しかし、今やAIがこの仕事を驚異的な速さで代行します。これには2つの意味があります。第一に、セキュリティ企業が悪意あるハッカーより先に穴を見つけて修正できる「防御の機会」が大幅に増えました。第二に、逆に悪意ある目的を持つ人々がAIを利用し、より精巧で迅速に攻撃を準備する可能性があるという警告でもあります。

わかりやすく理解する：パズル合わせと洞察力

ソフトウェアの脆弱性を探すプロセスを「巨大なパズル合わせ」に例えてみましょう。ソフトウェアの全コードは、数百万のピースからなるパズルのようなものです。ほとんどの人はピースを一つひとつ裏返しながら問題を探します。しかし、「トランスフォーマー（Transformer、文中の単語間の関係を把握し、全体的な文脈を理解するAI構造）」ベースのClaudeは、パズル全体の形を一目で見渡します。「もしこれらのピースがこのように繋がれば、論理的にここら辺のどこかに隙間ができるしかないのではないか？」と「推論」するのです。

簡単に言えば、人間が木を見ていても、AIは森全体を見て道を見つけ出すということです。特にAnthropicの「Claude Mythos」モデルや「Claude Opus」のような高性能AIは、単に穴を見つけるだけでなく、「もし私がこの穴を通れば、このような経路で侵入できる」と攻撃方式まで設計します。まるでベテランハッカーが攻撃地点を決めるかのように、何がアクセス可能で制御可能かを自ら判断しているのです 出典: TrendAI™ and Anthropic Advance AI-PoweredVulnerabilityDetection…。

現況：AIによるセキュリティ狩り

現在、AIのセキュリティ検出能力は驚異的なレベルに達しています。Anthropicは技術企業各社と協力して「Project Glasswing」という連合体を作り、そこでClaude Mythosモデルを投入して脆弱性を狩り出しています 出典: Anthropic Reveals Project Glasswing: Mythos Found Thousands of…。

実際にClaudeは最近、次のような驚くべき記録を残しました。

• 圧倒的な実力: 実際のソフトウェア作業遂行能力を評価する「SWE-bench Pro」ベンチマークで、Claude Mythosは77.8%のスコアを記録し、前モデルのOpus 4.6（53.4%）を大きく引き離しました 出典: Anthropic Reveals Project Glasswing: Mythos Found Thousands of…。
• 古代の欠陥を発見: 単に新しいプログラムだけを見ているわけではありません。27年前のOpenBSDのTCP SACK実装の脆弱性、16年前のFFmpegの欠陥、17年前のNFSサーバーのリモートコード実行の脆弱性まで世にさらけ出しました 出典: Artificial Intelligence Discovers Zero-Day Vulnerabilities in Major…。

データをみると、セキュリティ環境の変化がより明確に感じられます。2026年1月から7月27日までに米国の国立脆弱性データベースに記録されたソフトウェア欠陥は、なんと45,207件に達します 出典: AI is finding twice as manysoftwareflaws. Almost none getexploited.。AIがそれだけ多くの穴を見つけ出しているということです。

今後はどうなるのか？

今後は「AI対AI」のセキュリティ戦争が本格化するでしょう。AIが自動的に穴を見つければ、また別のAIがその穴をリアルタイムで埋めるシステムが構築されるはずです。盾が破られるたびに、即座により堅牢な新しい盾を作り出すことに似ています。

幸いなことに、現時点ではAIが見つけ出した膨大な脆弱性のうち、実際の攻撃につながる割合は非常に低いです 出典: AI is finding twice as manysoftwareflaws. Almost none getexploited.。私たちは技術の発展速度に合わせて、セキュリティへの意識も高めなければなりません。特に企業はAIを活用し、自社のシステムが攻撃者にどう見えるかを事前にテストし補完する「リスクベースのセキュリティ戦略」を立てるべきでしょう 出典: exploiting-vulnerabilities-with-metasploit-framework。

AI’s Take: MindTickleBytesの視点

AIがセキュリティの守護神になるか、あるいは最も危険なハッカーになるかは、結局のところ技術を制御する私たちの哲学にかかっています。技術は道具に過ぎず、それを「どこに」使うかは依然として人間の役割です。防御者と攻撃者の双方がAIという強力なツールを手にした今、私たちは技術的な対応を超えた新たなセキュリティ哲学を確立しなければなりません。

参考資料

1. ClaudeMythos Preview’s cybersecurity capabilities \ Anthropic

2. [Anthropic’s Mythos AIExploitsVulnerabilitiesinFirefox…

   LinkedIn](https://www.linkedin.com/posts/atrani-capital_anthropic-ai-cybersecurity-activity-7460260096443498496-VSWK)

3. TrendAI™ and Anthropic Advance AI-PoweredVulnerabilityDetection…
4. Anthropic Reveals Project Glasswing: Mythos Found Thousands of…
5. AI is finding twice as manysoftwareflaws. Almost none getexploited.
6. Artificial IntelligenceDiscoversZero-DayVulnerabilitiesinMajor…
7. exploiting-vulnerabilities-with-metasploit-framework