概要
AnthropicのClaude Mythos Previewなど、AIによる自律的な脆弱性発見ツールの活用により、2026年6月の重大なCVE報告数が従来の3.5倍以上に急増した。
詳細内容
Epoch AIの最新調査によると、2026年6月に主要なIT企業や組織から公開された高重要度および緊急の脆弱性（CVE）の数が、過去最高記録の3.5倍以上となる約1,500件に急増しました。このスパイクは、Anthropicが自律的な脆弱性の発見と悪用が可能なAIモデル「Claude Mythos Preview」を発表したタイミングと密接に連動しています。
主なポイントは以下の通りです：
- **Project Glasswingの成果**: Anthropicは「Project Glasswing」を通じてMicrosoft、Google、AWS等のパートナーと協力し、モデルの公開前に1万件以上の重大な脆弱性を発見・修正したと主張しています。
- **主要組織への影響**: Microsoft、Apple、Intel、NVIDIAを含む21の著名な組織からの報告を分析した結果、明らかにAIによる発見能力の向上がデータに反映されています。
- **競争の激化**: OpenAIも「Daybreak」という製品で同様の取り組みを行っており、AIモデルを使用したソフトウェアの堅牢化（ハーデニング）が急速に進んでいます。
このデータは、AIがサイバーセキュリティの防御側において劇的なスピードアップをもたらしている一方で、攻撃側にも同様の能力が渡るリスクとの背中合わせであることを示唆しています。