概要
Anthropicが発表した新モデル「Claude Mythos Preview」が、OSやブラウザのゼロデイ脆弱性を自律的に発見・実証する高度なサイバーセキュリティ能力を備えていることを報告する技術レポート。
詳細内容
Anthropicは、驚異的なサイバーセキュリティ能力を持つ新世代モデル「Claude Mythos Preview」の評価結果を公開しました。このモデルは、OpenBSDの27年前のバグやFFmpeg、Linuxカーネル、主要ウェブブラウザにおける未知の脆弱性(ゼロデイ)を自律的に発見し、複雑なエクスプロイト(JITヒープスプレーやROPチェインの構築など)を数時間で作成する能力を有しています。特に、熟練の専門家でも困難な複数の脆弱性の連鎖(チェイニング)を、人間の介在なしに成功させた点は特筆に値します。Anthropicはこのモデルの一般公開を制限しつつ、重要インフラの保護を目的とした「Project Glasswing」を始動しました。レポートでは、AIによる脆弱性発見が加速する未来に向け、防御側がパッチサイクルを劇的に短縮し、AIを活用した防御体制の抜本的な再構築を行う必要性を説いています。