サイバーセキュリティの世界は激震に見舞われています。2026年4月7日、Anthropicは最新の人工知能モデル「Claude Mythos」の結果を発表し、主要な情報システムにおける数千ものゼロデイ脆弱性の自動発見と悪用という前例のない能力を明らかにしました。The Registerによると、このモデルは27年以上にわたって安全とされてきたソフトウェアの脆弱性を特定し、何千人もの人間の研究者によっても検出されなかった脆弱性を見つけました。Anthropicは、このモデルを公開しないと決定しました。「なぜなら、それはインターネットを（悪い意味で）破壊するからです」と彼らは述べています。
4月7日にred.anthropic.comで公開された技術的な詳細は、驚くべきものです。Nicholas Carlini、Newton Cheng、そして約10人の研究者からなるチームは、Mythosがソースコードを分析し、人間の目には見えない脆弱性のパターンを特定し、数分で機能するエクスプロイトの概念実証（PoC）を生成する能力を文書化しました。このモデルは、オペレーティングシステム、Webサーバー、通信プロトコル、金融インフラの脆弱性を発見しました。The Hacker Newsは、「主要なシステムで数千のゼロデイ脆弱性が特定された」と報じており、この数字は世界の情報セキュリティ責任者にとって驚くべきものです。
当局の反応は即座でした。TechXplore（2026年4月10日）によると、米国の大手銀行のCEOたちは、連邦準備制度理事会議長のジェローム・パウエル氏と財務長官のスコット・ベッセント氏と緊急会議を開き、この発見のセキュリティ上の影響を評価しました。老朽化した情報システム（いわゆる「レガシーシステム」）に依存する金融業界は、特に脆弱です。中心的な問題は、もしAIがこれらの脆弱性を見つけることができるのなら、敵対的な国家アクターもそれを見つけることができるのか、ということです。
情報セキュリティコミュニティにとって、Mythosはパラダイムシフトを意味します。長年、最大の存在論的脅威は、従来の暗号化を破ることができる量子コンピューティングでした。しかし、The Registerの表現を借りれば、今やAIが「新たな大悪役」となっています。Anthropicは逆説的な立場にあります。同社は潜在的に画期的な防御ツールを作成しましたが、それが悪意のある者の手に渡れば、これまでで最も危険な攻撃兵器になる可能性があります。これを公にしないという決定は専門家によって賞賛されていますが、セキュリティにおけるAIのガバナンスの問題を提起しています。
地政学的な影響は計り知れません。商用AIモデルが数千のゼロデイを発見できるのであれば、米国、中国、ロシアなどの大国の情報機関は、おそらく秘密裏に同様の、あるいはそれ以上の能力を開発しているでしょう。国防総省はコメントを拒否しましたが、国防総省内部の情報筋はCNNに対し、米国のサイバー防衛に同様の技術を統合するための「活発な議論」が行われていることを確認しました。私たちが知っていたようなサイバーセキュリティの時代は、もはや過去のものとなっているのかもしれません。 出典： - The Register — Anthropic Mythos model can find and exploit 0-days, 2026年4月7日 - The Hacker News — Anthropic's Claude Mythos Finds Thousands of Zero-Day Flaws, 2026年4月 - Anthropic — Claude Mythos Preview Assessment, 2026年4月7日 - TechXplore — Top US officials huddle with bank CEOs after Mythos revelations, 2026年4月10日 - VKTR — Anthropic's Mythos AI Discovers Thousands of Zero-Days
