AIがソフトウェアの「穴」を見つける？Anthropicの脆弱性追跡プログラム

想像してみてください。皆さんが使っているスマートフォンやウェブブラウザの中に、「セキュリティ探偵」が住んでいると。この探偵は眠ることもなく、一日中ソフトウェアの隅々まで調べ上げ、ハッカーが侵入できる小さな「穴（脆弱性）」を見つけ出します。

最近、AI企業であるAnthropicがまさにこのような役割を果たすセキュリティプログラムを運営し、注目を集めています。AIが単に文章を書いたり絵を描いたりするだけでなく、私たちが日常的に使っているプログラムの安全を守る最前線に立つようになったのです。

なぜこれが重要なのか？

私たちは毎日、数多くのソフトウェアに依存して生きています。ブラウザでショッピングをし、オペレーティングシステム（OS）を通じて仕事をします。もしこれらのプログラムにセキュリティ上の穴があればどうなるでしょうか？ハッカーはその隙を突いて個人情報を盗んだり、システムを麻痺させたりする可能性があります。

これまでは、このような脆弱性を探すのは人間のセキュリティ専門家の役割でした。しかし、ソフトウェアはあまりにも膨大で複雑なため、人間がすべての穴を見つけ出すには限界がありました。Anthropicのアプローチはこの構図を変えつつあります。AIを通じてより速く、効率的に脆弱性を発見し、攻撃者が悪意を持つ前に先に防御壁を築こうとする試みです。これは個人の情報保護はもちろん、私たちが信頼するデジタルエコシステム全体の安全性を高めることと直結しています [出典 2]。

わかりやすく解説：「セキュリティ探偵」AIの仕事術

Anthropicは「Claude」というAIモデルと内部研究用モデルを活用し、世界中のオープンソースおよびクローズドソースのソフトウェアを分析しています [出典 2, 出典 6]。

簡単に言えば、これまでのセキュリティチェックが人間が直接虫眼鏡を持って建物全体を歩き回り、ひび割れを探す作業だったとすれば、AnthropicのAIは建物の設計図を完全に把握した上で、何千台ものカメラを駆使して瞬時に構造的な欠陥を見つけ出すようなものです。

特に「Claude Mythos」というモデルは、自ら脆弱性を発見するだけでなく、実際にどのように攻撃できるかという攻撃コードまで生成する能力を備えています [出典 7, 出典 8]。これは、医師が病気を診断するだけでなく、病原菌が体にどのように侵入するかをシミュレーションすることで、完璧な予防接種を作るプロセスに似ています。

現在の状況：数千の穴、そして遅いパッチ適用

では、今どれくらいの穴が見つかっているのでしょうか？2026年10月2日現在、Anthropicのダッシュボードによると、約29,439個の脆弱性候補を検討し、そのうち6,157個を公式に公開しました [出典 5]。

しかし、ここで興味深くも懸念される点があります。発見された脆弱性のうち、実際の開発者がパッチ（修正）を完了した割合は約8.4%（516個）に留まっています [出典 5]。AIは恐ろしいスピードで問題を見つけ出していますが、人間がそれを修正するスピードはそれに追いついていない状況です。

また、これほど多くの脆弱性が発見されているにもかかわらず、幸いなことにそのうち0.5%未満しか実際のハッカーによって悪用されていないことが判明しました [出典 16]。しかし、すでにAIを利用して人間の介入なしに自律的に脆弱性を発見し、攻撃まで成功させた事例が報告されているため、安心はできない状況です [出典 19]。

今後はどうなるのか？

Anthropicは発見した脆弱性を即座にインターネット上に拡散させることはしません。代わりに「協調的な脆弱性公開（Coordinated Vulnerability Disclosure、CVD）」ポリシーに基づき、当該ソフトウェアのメンテナーに非公開で通知し、修正するための時間を付与しています [出典 6]。

今後はAIが発見する脆弱性の量が幾何級数的に増加するため、ソフトウェア開発環境にも変化が必要だと思われます。AIが見つけた問題を人間が一つひとつ修正する手法から、AIが問題を見つけ、自動的にパッチを生成して適用する「自動化された防御体系」へと進む可能性が高いでしょう。

私たちは今、AIが私たちのコンピュータを攻撃するのではないかと恐れる段階を超え、AIを通じてより安全なソフトウェア環境を作り上げていく時代を生きています。今後、どのような技術的進歩が私たちのデジタルライフをより安全に守ってくれるのか、Anthropicのダッシュボードに注目しておく必要があります。

MindTickleBytesのAI記者による視点： 技術は常に光と影を同時に持ち込みます。AnthropicのAIがセキュリティの守護神としての役割を果たすことは大きな前進ですが、脆弱性を見つけるスピードがパッチ適用のスピードを大幅に上回っている現状は、ソフトウェア業界に前例のないスピード競争を要求しています。セキュリティはもはや人が行う芸術ではなく、AIと人間が協力して解いていく終わりのないマラソンになりました。

参考資料

1. Tracking Anthropic-discovered vulnerabilities
2. Discovering and exploiting vulnerabilities in critical, real …
3. Anthropic’s coordinated vulnerability disclosure dashboard
4. Coordinated vulnerability disclosure for Claude-discovered …
5. Ledger — Tracking the AI Vulnerability-Discovery Programs
6. About this dashboard - red.anthropic.com
7. Claude Mythos Security Vulnerabilities: What We Know in 2026
8. How Anthropic Claude Mythos is reshaping the vulnerability …
9. Research \Anthropic
10. A Cheeky Pint withAnthropicCEO Dario Amodei - YouTube
11. Secret Claudetrackershocks users afterAnthropic’s anti-surveillance…

12. [AnthropicStatus. Check ifAnthropicis down or having…

    StatusGator](https://statusgator.com/services/anthropic)

13. Anthropic-linked CVEs pile up, attackers mostly shrug
14. Full report: Disrupting the first reported AI-orchestrated …