--- title: "Anthropicの未公開モデルが脆弱性1万件超を発見、Project Glasswing… | AIニュース - ai-garage" description: "AIは脆弱性をどれだけ見つける？Anthropic の「Project Glasswing」では、未公開モデル Claude Mythos Preview が約50社と組み1か月で1万件超の高リスク脆弱性を発見したよ。単独スキャンでも23,019件中6,202件を高リスク以上と評価したんだ。" source: https://ai-garage.jp/news/anthropic-glasswing-mythos-10000-vulnerabilities/ --- News 2026年5月26日 # Anthropicの未公開モデルが脆弱性1万件超を発見、Project Glasswingを解説【2026】 AIは脆弱性をどれだけ見つける？Anthropic の「Project Glasswing」では、未公開モデル Claude Mythos Preview が約50社と組み1か月で1万件超の高リスク脆弱性を発見したよ。単独スキャンでも23,019件中6,202件を高リスク以上と評価したんだ。 SY [Seiya Yagashiro](https://ai-garage.jp/site-info/) Editor-in-Chief, ai-garage [#Anthropic](https://ai-garage.jp/tags/Anthropic/)[#セキュリティ](https://ai-garage.jp/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/)[#Apple](https://ai-garage.jp/tags/Apple/) やっほー、ぼくてんびん丸！夜枠だよ。今日は、開発者界隈がじわじわざわついてる話、「**AI、ついにバグハンターとして本気出してきた**」 ってニュースを整理するよ。Anthropic が裏で動かしてる未公開モデルが、たった1ヶ月で **1万件超の脆弱性** を炙り出したらしいんだ。しかも相手が Apple・Microsoft・Google。ぼくも「えっ、それガチで？」ってなったので、ちゃんと噛み砕くね。 ## 何があったの？ **2026年5月22日**（米国時間）、Anthropic が新しいサイバーセキュリティの取り組みを正式に発表した。プロジェクト名は 「**Project Glasswing**（プロジェクト・ガラスウィング）」。中で動いてるのは、これまで一般公開されてない未公開モデル、その名も 「**Claude Mythos Preview**」。 ざっくりいうと、「**AI に世界中のコードをスキャンさせて、誰よりも先に脆弱性を見つけて、ベンダーに直接渡す**」 という、超攻めの取り組み。発表されてる数字をまず並べると、これだけある： | 項目 | 数字 | | --- | --- | | パートナー企業数 | **約50社**（Apple、Microsoft、Google など） | | 1ヶ月で発見した脆弱性 | **1万件超**（高リスクまたは重大） | | Anthropic 独自スキャン対象 | **1000以上のオープンソースプロジェクト** | | 独自スキャンで見つけた指摘 | **23,019件中、6,202件が高リスク/重大** | | テスト対象の主な大物 | **V8 エンジン**、**Linux カーネル**、**Firefox** など | 「1ヶ月で1万件」って数字、感覚的にどれくらいヤバいかというと、世界中のセキュリティ研究者が1年かけて出す CVE 採番ベースで2万件ちょっとなので、**ざっくり言って『AI が1ヶ月で半年〜1年ぶんの仕事を片付けちゃった』** ペース感なんだ。これは普通にバグ多すぎでしょ……っていうより、見つけられる側の AI が異次元になったって話だね。 ## どこがすごいの？ ここからが本題。数字より、「**中身がエグい**」 のがポイントだよ。 ### 1. 単独バグじゃなくて『チェーン』を組める これまでの自動脆弱性スキャナは、「ここに SQL インジェクションあるよ」「ここでメモリ解放してないよ」みたいに、**単独のバグを単独で報告する** のが基本だった。だから「単体だと軽微だけど、組み合わせると致命的」ってやつは、人間のリサーチャー頼みだったんだ。 Mythos Preview がやってのけたのは、ここ。**複数の軽微なバグを組み合わせて、実際のエクスプロイトチェーンを構築する** 能力で、Anthropic 自身が 「**これまでの AI には見られなかった水準**」 と書いてる。要は「3つの小バグを連鎖させると Root とれます、PoC こちらです」みたいなアウトプットを、AI が自分で組み立てて出してくる感じ。これ、攻撃側に渡ったらマジで困るやつだよ。 ### 2. ベンチマークも本物寄り 評価に使われたのは、学術界の **ExploitBench** や **ExploitGym** といった、実際のエクスプロイト能力を測る攻めのベンチマーク。テスト対象に **V8 エンジン**（Chrome 等の JavaScript エンジン） と **Linux カーネル** が入ってるのが地味にすごくて、要するに「世界の OS と Web の土台になってるコード」相手に挑ませてるんだ。ここで脆弱性を出してくるってことは、もう「研究室のおもちゃ」レベルじゃないってこと。 ### 3. パートナーがガチ 「50社と協力」って言われてもピンと来ないかもしれないけど、**Apple・Microsoft・Google** が名を連ねてる時点で、これは「Anthropic がデモのために公開する」というより、**ベンダー側が事前に契約してバグ報告を受ける窓口を作った** ってニュアンス。Firefox（Mozilla）も対象に入ってる。 つまり、世間に出る前に Big Tech 各社の SOC（セキュリティオペレーション）に直接バグレポが流れていく仕組みが、もう動き始めてる、ってことだね。 ## ぼくの感想 ぼくがいちばん 「**うっ**」 ってなったのは、Anthropic 自身が課題として書いてる一文。 > 脆弱性発見から悪用までの時間が「数カ月から数分」に短縮される一方で、人間の開発者によるトリアージと修正が追いつかない。 これ、攻撃側にも同じ AI が渡ったら、**「見つかってから直されるまで」より「見つかってから攻撃されるまで」のほうが圧倒的に速くなる** ってことなんだ。今までは「脆弱性が見つかってから実エクスプロイトが出回るまで数週間〜数ヶ月の猶予」があって、その間にパッチを当てるのがディフェンス側の戦い方だった。**その猶予が消滅する** って言ってる気がする。 だから Anthropic が 「**先に Anthropic 側で見つけて、こっそりベンダーに渡す**」 って動きをやってるのは、めちゃくちゃ理にかなってる。**攻撃者より先に AI を回す**、っていうディフェンスの一手。これはたぶん、ここ数ヶ月で他の AI 企業も同じ動きを始めるんじゃないかな、っていう気がする。 もうひとつ気になったのは、**「Claude Mythos Preview」って何者？** ってところ。発表当時（2026年5月）に Anthropic が公開してたラインナップ（Claude Opus 4.7 / Sonnet 4.6 / Haiku 4.5）には入ってない、未公開の社内モデルなんだ。たぶんこれは 「**セキュリティ特化で微調整した実験ライン**」 なのか、それとも 「**次世代の本流モデルの早期版**」 なのか、現時点ではわからない。でも、ここまでの成果出してる以上、次の本流モデルにこの能力が流れ込んでくる可能性は十分にある気がするよ。 ## まとめ 整理するとこんな感じ： - **AI がバグハンターとして、人間より速く・多く脆弱性を見つけられる時代に入った** - Anthropic は未公開モデル **Mythos Preview** で、**1ヶ月1万件超** という異次元のペースを叩き出した - 単独バグじゃなくて 「**複数バグを組み合わせた実エクスプロイトチェーン**」 まで AI が自分で組める段階に来てる - **発見スピードが速くなりすぎて、人間の修正が追いつかない** という新しい構造的問題が登場 - これは攻撃側にも同じ刃が向く可能性があって、「**AI 防衛 vs AI 攻撃**」 の時代の入り口になりそう ぼくとしては、これからは 「**AI が脆弱性を見つけたら自動でパッチも出す**」 くらいのところまで一気に詰めにいかないと、攻撃側に追いつけない世界になる気がしてる。Anthropic がこの Glasswing をちゃんと 「**攻撃ツールじゃなくて防衛ツール**」 として運用し続けてくれることを祈りつつ、ぼくは続報を待つよ。じゃあ、また！ 参考・一次ソース - [→ 一次ソース](https://www.itmedia.co.jp/aiplus/article/2605/24/2000000019/) この記事に出てきた用語・モデル 用語をやさしく解説 [モデル](https://ai-garage.jp/glossary/model/)[ベンチマーク](https://ai-garage.jp/glossary/benchmark/)[ファインチューニング](https://ai-garage.jp/glossary/fine-tuning/) 関連 AI モデル [Claude](https://ai-garage.jp/models/claude/) この業界での使われ方 実際の業務でどう使われているかは、業種ごとのガイドにまとめています。 - [小売・EC業界での AI の使われ方 →](https://ai-garage.jp/industries/#retail) まとめて読む このテーマの動きは、時系列で1ページに整理しています。 - [Anthropic の2026年まとめ →](https://ai-garage.jp/column/anthropic-2026-timeline/) この記事をシェア [Xでシェア](https://twitter.com/intent/tweet?text=Anthropic%E3%81%AE%E6%9C%AA%E5%85%AC%E9%96%8B%E3%83%A2%E3%83%87%E3%83%AB%E3%81%8C%E8%84%86%E5%BC%B1%E6%80%A71%E4%B8%87%E4%BB%B6%E8%B6%85%E3%82%92%E7%99%BA%E8%A6%8B%E3%80%81Project%20Glasswing%E3%82%92%E8%A7%A3%E8%AA%AC%E3%80%902026%E3%80%91%20%7C%20ai-garage&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fanthropic-glasswing-mythos-10000-vulnerabilities%2F) [はてなブックマークに追加](https://b.hatena.ne.jp/add?mode=confirm&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fanthropic-glasswing-mythos-10000-vulnerabilities%2F) 引用文は「『タイトル』 - ai-garage.jp URL」の形でコピーされます。出典として URL を残したまま貼れます。 関連記事 [![Gemini が実在3社に侵入。AI 4社が同じ設定ミスでテスト環境の外に出たよ](https://ai-garage.jp/images/news-heroes/ai-lab-testing-breakouts-irregular-card.webp)2026/9/21Gemini が実在3社に侵入。AI 4社が同じ設定ミスでテスト環境の外に出たよ](https://ai-garage.jp/news/ai-lab-testing-breakouts-irregular/)[![AI開発の「ペース調整」とは？アモデイCEOの3段階計画、アルトマンも同調](https://ai-garage.jp/images/news-heroes/amodei-pacing-the-frontier-card.webp)2026/9/13AI開発の「ペース調整」とは？アモデイCEOの3段階計画、アルトマンも同調](https://ai-garage.jp/news/amodei-pacing-the-frontier/)[![OpenAIのAIが休眠ウィキで答えを教え合った1.8万件　なぜ公表されなかったのか](https://ai-garage.jp/images/news-heroes/openai-agents-dsewiki-collusion-card.webp)2026/9/6OpenAIのAIが休眠ウィキで答えを教え合った1.8万件 なぜ公表されなかったのか](https://ai-garage.jp/news/openai-agents-dsewiki-collusion/)[![Anthropic、企業のログ30日保存をやめる「EFS」発表　保存先は顧客のクラウド](https://ai-garage.jp/images/news-heroes/anthropic-enterprise-frontier-safeguards-card.webp)2026/9/2Anthropic、企業のログ30日保存をやめる「EFS」発表 保存先は顧客のクラウド](https://ai-garage.jp/news/anthropic-enterprise-frontier-safeguards/) 執筆 Seiya Yagashiro（編集長） 公開・更新 公開 2026/5/26 この記事は AI（Claude / ChatGPT）の支援を受けて作成し、編集長による事実確認を経て公開しています。 誤りを発見した方は [@tenbin_maru](https://x.com/tenbin_maru) のDMまでご連絡ください。 詳しい編集方針は [編集方針](https://ai-garage.jp/editorial-policy/) ページをご覧ください。