AnthropicはAIモデルへのアクセスを制限しており、将来のサイバー攻撃を恐れている

Anthropicは、新しいモデルがオペレーティングシステム、Webブラウザ、その他のソフトウェアにおいて数千件の重大な脆弱性を見つけたことを受け、AIモデルのClaude Mythos Previewを特定の企業グループのみに展開すると発表した。

Anthropicによれば、新しい汎用モデルも、すべての主要なオペレーティングシステムとWebブラウザにおいて高いセキュリティ上の脆弱性を発見した。

「AIの進歩の速度を考えると、このような能力が拡散するのも遠くない。しかも、安全に展開することに取り組んでいないアクターを超えて広がる可能性もある。」

AIはすでにハッカーによってサイバー攻撃を実行するために使われている。AllAboutAIによると、AIを活用したサイバー攻撃は前年比で72%増加しており、2025年には世界の組織の87%がAI対応のサイバー攻撃を経験している。

Anthropicは、同様のAI能力が悪意のある主体によって使われた場合に何が起こるのかについて懸念を表明した。

これに対抗するため、Anthropicは火曜日にProject Glasswingを発表した。これはAmazon Web Services、Apple、Cisco、Google、JPMorgan、Linux Foundation、Microsoft、Nvidiaを含む40社以上が集う新たな取り組みだ。

Project Glasswingは、Claude Mythos Previewの能力を使って防御的にバグを見つけ、そのデータをパートナーと共有し、悪意のある主体が悪用する前に重大な脆弱性をパッチ適用することで脅威に先回りする。

何十年も前からあるバグが発見されている

ゼロデイ脆弱性とは、修正できる能力を持つ誰もがそれが存在することすら知らないうちに悪用できるソフトウェアのバグのことだ。これらを見つけてパッチを当てるには、これまで希少で高価な人間の専門知識が必要だったが、AIによって検知の規模と速度が変わる可能性がある。

Anthropicは、自社が見つけた脆弱性は「多くの場合、些細であったり、検知が難しかったりする」と述べた。

それらの多くは10年または20年前のもので、これまでに見つかった中で最も古いのはOpenBSDの27年もののバグで、すでにパッチが適用されている——同OSは主にセキュリティを目的としていると同社は付け加えた。

また、FFmpegのメディア処理ライブラリには16年もののバグが見つかっており、オープンソースのFreeBSDオペレーティングシステムには17年もののリモートコード実行の脆弱性があり、さらにLinuxカーネルにも多数の脆弱性が見つかった。

**関連: **__AnthropicがClaude Code Securityを公開した後、サイバーセキュリティ関連株が下落

Mythos Previewは、TLS、AES-GCM、SSHを含む、世界で最も人気のある暗号化ライブラリ、アルゴリズム、プロトコルにおけるいくつかの弱点も特定した。

同社は、Webアプリケーションには「無数の脆弱性」が含まれており、クロスサイトスクリプティングやSQLインジェクションから、フィッシング攻撃でよく使われるクロスサイトリクエストフォージェリなどのドメイン固有の脆弱性まで幅広いと付け加えた。

_ゼロデイ・エクスプロイトのライフサイクル。出典: _PhoenixNAP

Anthropicは、自社が見つけた脆弱性の99%はまだパッチが当てられていないため、「それらの詳細を開示するのは、私たちにとって無責任だ」と主張した。

より安全なソフトウェアが登場するが、すぐにはならない

Anthropicは、これはおそらく単なるトレンドの始まりにすぎず、「世界のサイバーインフラを防御する取り組みは数年かかるかもしれない」が、AIはソフトウェアやシステムを強化するのに役立つと述べた。

「長期的には、防御能力が主導するようになると見込んでいる。つまり、世界はより安全な姿で現れ、ソフトウェアはより強固に保護されるだろう——それは大部分、これらのモデルによって書かれたコードによるものだ。しかし移行期間は困難を伴うだろう。」

**マガジン: **__量子耐性暗号が本当に機能するかさえ誰も分からない

Cointelegraphは、独立した透明性のある報道に取り組んでいる。この記事はCointelegraphの編集方針に従って制作されており、正確でタイムリーな情報を提供することを目的としている。読者には、情報を各自で独自に確認することが推奨されている。編集方針 https://cointelegraph.com/editorial-policy を読む

• #Apple
• #Google
• #Microsoft
• #Cybersecurity
• #AI & Hi-Tech