[Mythos] Project Glasswingが描く『AI自律防御』のロードマップ

こんにちは、葦原翔です。

私たちが毎朝、当たり前のように蛇口をひねって水を飲み、スマートフォンの画面をスクロールし、電気の灯りの下でコーヒーを淹れる。

その平穏な日常の裏側で、いま、世界の安全保障の枠組みを根底から揺るがす「静かなる大激変」が起きていることをご存じでしょうか。

舞台は、AI最先端企業のAnthropic（アンソロピック）が主導する国際的なサイバー防衛連合、その名も「Project Glasswing（プロジェクト・グラスウィング）」です。

この連合が「第2フェーズ」への大々的な拡張を発表し、世界中のセキュリティ関係者に激震が走りました。

彼らが最優先の防衛ターゲットとして指定したのは、電力・医療・水道・通信・ハードウェアという、私たちの命に直結する「社会インフラ」だったのです。

なぜ、シリコンバレーのAIトップランナーが、地方の水道局や変電所、通信網のコードを必死になって守ろうとしているのか。

そこには、「AIがもたらす破壊のスピードが、人間の防御の限界を完全に超えてしまった」という、背筋の凍るような現実がありました。

今回は、このProject Glasswingの全貌から、彼らが描く未来のロードマップ、そして東の地平線から迫り来る中国AIとの「時間制限付きのレース」について、皆さんと一緒に深掘りしていきたいと思います。

1. 牙を剥いた「劇薬」：Claude Mythosが暴いたもの

そもそも、なぜProject Glasswingという同盟が必要だったのでしょうか。

その理由は、Anthropicが水面下で開発したサイバー特化型の最先端AIモデル「Claude Mythos（クロード・ミュトス）Preview」の誕生にあります。

このAIは、私たちが普段使っているような「文章をきれいに書いてくれるアシスタント」ではありません。

ネットワークの脆弱性を自律的に発見し、そればかりか「実際にシステムを完全掌握する攻撃コード（エクスプロイト）」までを、人間の手を借りずにわずか数時間で自動生成してしまうという、極めて尖った能力を持った「劇薬」なのです。

実際、Mythosが叩き出した実績は、セキュリティの世界の常識を木っ端微塵に破壊しました。

世界で最もセキュリティが堅牢とされ、ファイヤーウォールなどに広く使われているOS「OpenBSD」から、27年間、誰一人として気づかなかったバグを発見。

さらに、オープンソースの動画処理ソフトのコードから、従来の自動テストツールが500万回叩いても見つけられなかった16年前の脆弱性を、あっさりと引きずり出したのです。

「これは、一般公開すれば世界のサイバー空間のパワーバランスが崩壊する」

そう直感したAnthropicは、モデルの一般公開を厳格に制限。

代わりに、Amazon Web Services（AWS）、Microsoft、Apple、Google、CrowdStrike、Palo Alto Networksといったテックジャイアントを初期パートナー（約50組織）として集め、「このAIの力を使って、敵に悪用される前に世界中の重要ソフトウェアの穴を塞ぎまくる」という防衛同盟を結成しました。

これが、Project Glasswingの始まりです。

その実戦成果は、すさまじいの一言に尽きます。

• Cloudflare： システム全体から2,000件のバグ（うち400件が重大）を検出。誤検知率は「人間のテスターより優秀」と評価。

• Mozilla： Firefoxのテストで271件の脆弱性を一挙に発見・修正。従来モデルを使った場合の10倍以上の成果。

• オープンソース（OSS）： 1,000以上の主要OSSプロジェクトをスキャンし、6,202件の「高・緊急」レベルの重大な脆弱性を特定。独立したセキュリティ機関の検証により、その90.6%が本物の脆弱性であると証明されました。

同盟の発足以来、すでに1万件以上の深刻な脆弱性が、このAIによって先回りして修正されているのです。

2. なぜ第2フェーズが「社会インフラ」だったのか？

ビッグテックの足元を固めた連合が、次に選んだのが、先述の「電力・医療・水道・通信」でした。

新しく参画した約150組織（合計で約200組織）には、英国のBT、米国のAT&TやVerizonといった通信大手、韓国のサムスンやSK Telecom、そして日本の政府機関や主要金融機関までもが名を連ねています。

理由は明白です。これらは「攻撃された場合、1億人以上に影響し、グローバル・国家安全保障に重大な波及効果がある中核産業」だからです。

しかし、なぜ「今」だったのでしょうか。そこには、セキュリティの構造的な格差が生んだ「最悪のシナリオ」が存在していました。

「NデーからN時間へ」という絶望的なタイムリミット

セキュリティの世界には「Nデー（N-day）」という言葉があります。

脆弱性が公表されてから、ユーザーが修正プログラム（パッチ）を当てるまでの「猶予期間」のことです。

これまでは、バグが見つかってからハッカーが実際の攻撃コードを開発するまでに数日〜数週間の猶予がありました。

しかし、MythosクラスのAIの登場によって、この前提が完全に覆されました。Anthropicの最新レポートによると、AIを使えば、脆弱性の公表から「わずか数時間（N-hour）」で実戦用の攻撃コードが自動生成されてしまうのです。

ここで、一般的なIT企業と社会インフラの「対応スピードの差」が致命傷になります。

皆さんのスマホのアプリが頻繁にアップデートされるように、IT企業は数日、あるいは数時間でバグを修正できます。

しかし、電力網や水道局を制御するシステム（OT：制御技術）はそうはいきません。「再起動のために5分システムを止めます」ということすら大混乱を招く世界です。

結果として、インフラの現場には、20年前、30年前の古いコードが「触らぬ神に祟りなし」とばかりに放置されているのが現実です。

ハッカー（AI）：数時間で攻撃の鍵を自動生成する
社会インフラ（人間）：パッチの検証と適用に数ヶ月かかる

この絶望的なスピードのギャップを突かれれば、一発で都市の電力が止まり、病院の医療機器が停止し、1億人の命が人質に取られます。

テック企業のOSがどれだけ強固になっても、その上で動くインフラが丸裸では意味がない。だからこそ、第2フェーズではカバーできていなかったインフラ領域の「大掃除」を、国境を超えて最優先で開始したのです。

3. 2029年へのグランドデザイン：Phase 4までのロードマップ

では、Project Glasswingはこの先、世界をどう変えていくのでしょうか。技術的動向から、私が予測する「Phase 4までのロードマップ」を整理してみましょう。

Phase 3：デジタル社会の「根っこ」を書き換える

次に控えるPhase 3では、防御の網がさらに広く、深く広がります。狙いは「オープンソースソフトウェア（OSS）」全体の網羅的な治療です。

現代のインフラシステムは、世界中の無料のプログラム（ライブラリ）を継ぎはぎして作られています。

いくら電力会社自身のコードを綺麗にしても、その根っこにあるOSSにバグがあれば一発で侵入されます。

Phase 3では、AIが世界中のOSSを絨毯爆撃的にスキャンし、自動で修正パッチをコミュニティへ提案していく「世界規模の総入れ替え」が本格化します。

さらに、量子コンピューターが実用化した瞬間に既存の暗号がすべて破られるリスク（量子クライシス）に備え、システム全体の暗号を「耐量子計算機暗号（PQC）」へと超高速で自動書き換えする役割も、このフェーズのAIが担うことになるでしょう。

Phase 4：人間の制御を離れる「自己治癒システム」

そして行き着く究極の姿、Phase 4。ここでは、ついに「人間の承認」というボトルネックが撤廃されます。

AIの攻撃スピードに人間が追いつけない以上、防御もまた、人間の判断を待っていては間に合いません。

AIが脆弱性を見つけた瞬間、仮想空間のシミュレータ（デジタルツイン）で安全性を一瞬で検証し、稼働中のシステムにリアルタイムでパッチを自動適用する。

サイバー攻撃を受けてシステムが傷ついた瞬間に、生体組織のように自ら傷口を塞ぐ「完全自律型の自己治癒システム」が確立されます。

それは同時に、人間がサイバー空間の指揮権を完全にAIに委ねる、不可逆な転換点（シンギュラリティ）を意味しているのかもしれません。

4. 時間との戦い：中国AIの足音と、残された「半年」の猶予

さて、ここで一つの疑問が浮かびます。

「私たちがいくら防御を固めても、対立する国々――特に中国が同じような、あるいはそれ以上の攻撃用AIを開発してしまったらどうなるのか？」

まさに今、安全保障の最前線では、単なるインフラの防御（盾）だけでなく、政府機関と密接に連携した「アクティブ・ディフェンス（能動的防御）」の構想が動き始めています。

2026年6月、トランプ政権が高度なAIモデルのリリース前に政府レビューを義務付けるなど、安全保障上のガードレールを急速に強化しているのも、その現れです。

攻撃者がインフラを狙うためのサーバーやネットワークの動きをAIが先回りして検知し、未然に無力化するという、極めてアグレッシブな時間稼ぎが始まっています。

「最高の防御を築くためには、相手の出方を完璧にシミュレートできなければならない。我々がやらなければ、敵が先にやる」

これが、防衛同盟の裏側にある本音です。なぜ、これほどまでに西側陣営は焦っているのでしょうか。それは、中国AIのキャッチアップ速度が凄まじいからです。

中国は現在、半導体規制によって最先端GPUの大量入手を制限されています。

しかし、サイバーセキュリティに特化した中規模のAIモデルであれば、中国国内で内製化されつつあるAIチップや、既存のハードウェアを効率的に組み合わせることで十分にトレーニングが可能です。

さらに、西側が公開したオープンソースのモデルをベースに、「攻撃特化型」へ追加学習（ファインチューニング）する技術において、中国の国家系研究所は世界トップクラスの実力を持っています。

Anthropicのエンジニア自身、「あと6〜12ヶ月（2026年末から2027年前半）もすれば、安全制限を解除されたMythos級の攻撃AIが世界中に溢れ出る」と警告しています。

私たちが持っているリードタイム（優位な時間）は、長く見積もっても「あと半年から1年」。

敵が銃（攻撃AI）を手に入れて乱射し始める前に、こちらが全身に防弾チョッキ（自動防御パッチ）を着込み、相手の狙いをハッキングし終えることができるか。

これが、今この瞬間に水面下で繰り広げられている、ミリ秒単位のセキュリティ・レースのリアルな構図なのです。

5. 私たちの頭で考えるべきこと：AIに命の手綱を握らせる覚悟

Project Glasswingが提示する未来は、一見すると「AIが社会インフラをサイバー脅威から守ってくれるハッピーエンド」のように見えるかもしれません。

しかし、私たちはここで少し立ち止まり、独自の視点でこの構造を疑ってみる必要があります。

もし、Phase 4が実現し、電力や水道のシステムが「AIによる自動パッチ適用」で動くようになったとき、そのAIの判断が100%正しいと、誰が保証できるのでしょうか。

インフラに適用された自動パッチに、万が一にもAIの「ハルシネーション（幻覚）」や未知の不具合が含まれていたら、それ自体が引き金となって広域停電や断水が引き起こされるリスクはないと言い切れるでしょうか。

また、最先端の「防衛AI技術」が、事実上の「サイバー兵器」として国家のパワーゲームに組み込まれていく現実を、僕たちはどう受け止めるべきなのでしょう。

社会インフラの防衛という大義名分の裏側で、私たちは知らず知らずのうちに、自分たちの命を支えるライフラインの手綱を、ブラックボックス化されたAIへと手渡そうとしています。

「気軽に試す」ことが絶対に許されない社会インフラだからこそ、求められるのは技術の進歩だけではありません。

AIが『このコードは危険だ、今すぐ書き換える』と告げたとき、私たち人間はそれを盲信するのか、それとも踏みとどまるのか。

迫り来る中国AIとのタイムリミットを前に、私たちは「技術のガバナンス（統治）」という、人間側に課された最も重い宿題を突きつけられているのです。

皆さんは、このAI同士が互いの隙を狙い合う新しい世界の到来について、どう考えますか？

葦原翔