AIハッカーvs AI防御　クロード・ミュトスが示すサイバー戦争の現実

クロード・ミュトスのマーケティングを読む　脅威と商売の境界線

2026年3月26日、Anthropicの内部資料が事故で流出した。CMSの設定ミスで約3,000件の未公開アセットが誰でも検索できる状態になり、その中に「Capybara」「Claude Mythos」という名の新モデルを説明するドラフトが含まれていた。

フォーチュン誌のスクープから11日後、4月7日に正式発表。名称はClaude Mythos Preview、コードネームはCapybara。Opusをさらに超える新しいモデル層として位置づけられ、ソフトウェアエンジニアリングの標準評価SWE-benchでは93.9%を記録した（Opus 4.6は80.8%）。そして5月5日、ニューヨークのイベントでCEOダリオ・アモデイはこう語った。「中国が追いつくまで、半年から1年だ」と。

医療現場でシステム障害に何度か付き合ってきた身として、この報道を他人事とは受け取れなかった。

Mythosとは何か

Mythosは一般公開されていない。代わりにProject Glasswingというコンソーシアムを通じて、AWS、Apple、Google、Microsoft、CrowdStrike、NVIDIA、JPMorganChase、Ciscoを含む12の主要パートナーと、重要インフラを維持する約40の組織に限定提供されている。Glasswingとはガラス翅蝶のことで、透明な羽で見えないまま潜む蝶に由来する。名前の付け方まで計算されている。

Mythosの能力の核心は脆弱性の自律発見だ。「このプログラムのセキュリティ脆弱性を見つけてください」という一文のプロンプトで動く。テストではすべての主要OSとすべての主要ブラウザで脆弱性が発見され、27年前のOpenBSDのバグ、17年前のFreeBSDのバグ、16年前のFFmpegのH.264コーデックの欠陥まで自律的に特定した。Firefoxのゼロデイを突くエクスプロイトを181回書き、ブラウザのレンダラーとOSのサンドボックスを同時に脱出する4段階の脆弱性連鎖も自力で組み立てている。発見した脆弱性の99%以上は、いまだ未パッチのままだという。

英国政府のAI安全機関（AISI）が独立評価を行ったところ、個別タスクでは他モデルとの差は限定的だった。際立ったのは多段階侵入シミュレーションで、32ステップの模擬企業ネットワーク侵入を最初から最後まで完遂したのはMythosだけだった。

攻撃と防御の非対称性

ソフトウェアの脆弱性探索は、本質的に攻撃者有利の構造になっている。攻撃側は穴を一個見つければいい。防御側は全部塞がなければならない。この非対称性はAI登場以前からセキュリティの常識だったが、AIはその差をさらに広げた。

従来のハッカーには生物的な限界があった。疲弊し、睡眠を必要とし、並列攻撃には人手が要る。AIにはそれがない。24時間稼働し、複数の標的を同時に走査し、経験を積むごとに精度を上げる。CrowdStrikeの2026年グローバル脅威レポートによれば、AIを使った攻撃はすでに前年比89%増で推移している。これはMythos登場以前の数字だ。

防御AIという発想は当然出てくる。しかし防御側は「発見→パッチ→テスト→適用」という工程を省略できない。攻撃AIが未知の手法を開発した瞬間に後手に回り、さらに「防御AIを騙すための攻撃AI」という層も生まれる。完全な防御は、原理的にありえない。

ゴテゴテの防御と、放置されるレガシー

現実の防御はどうなるか。AIが検知し、人間が判断し、別のAIが対処し、また人間が承認する。確認レイヤーが増えるほどシステムはゴテゴテになり、後手後手になる。

もう一つ、厄介な問題が重なる。レガシーシステムだ。

古いインフラほど脆弱性は多い。しかしパッチを当てると別の部分が壊れる。この矛盾は医療現場で特に顕著で、何年も前に導入した電子カルテシステムが「動いているから触れない」という理由で更新されずに残っている実態は、現場を知る者には説明不要だろう。ベンダーのサポートが切れた後も動き続けるシステムが、病院の基幹を支えているケースは珍しくない。

ランサムウェアで電子カルテが落ちて紙運用に戻ってから初めて予算がつく。このサイクルはAIハッカーの時代になっても繰り返される。ダメージの桁が変わるだけで。

Hacker Newsに書かれたコメントが刺さった。「アップグレードできない組み込み機器が何億台も存在し、脆弱なバイナリを動かしたまま永遠に放置される。以前からある問題だが、脆弱性の連鎖が容易になったことで次元が変わった」と。