プロジェクトが始まった最初の月内に、多くのパートナーがそれぞれ数百件の重要または高严重性の脆弱性を発見し、合計で1万件を超えた。Cloudflareの報告によれば、彼らは重要なシステム内で2000件の脆弱性を発見し、そのうち400件が高または重要な重大性と評価され、偽陽性率は人間のテスターよりも優れているという。
「私たちの脆弱性発見の速度は、すでに10倍以上に向上しました。」
Anthropic
さらに、イギリスの人工知能安全研究所の報告によれば、Mythos Previewはその2つのネットワーク攻撃シミュレーションを成功裏に解決した最初のモデルである。MozillaがMythos Previewをテストした際、271件の脆弱性を発見し修正したが、これはClaude Opus 4.6を使用した際に発見した脆弱性の数の10倍以上である。
オープンソースプロジェクトの安全性向上
Anthropicは現在、Mythos Previewを使用して1000件以上のオープンソースプロジェクトをスキャンしており、これらのプロジェクトはインターネットおよびその基盤となるインフラにとって重要である。これまでのところ、Mythos Previewはこれらのプロジェクトで6202件の高または重要な重大性の脆弱性を発見したと推定されており、90.6%の脆弱性が有効な真陽性として確認されている。
「たとえMythos Previewが新しい脆弱性を発見しなくなったとしても、現在の真陽性率に基づいて、オープンソースコード内で約3900件の高または重要な重大性の脆弱性が発見されると予想されます。」
Anthropic
例えば、Mythos PreviewはwolfSSL内で脆弱性を検出し、この脆弱性により攻撃者が証明書を偽造することが可能になり、結果として合法的に見えるウェブサイトを制御できる可能性がある。この脆弱性の詳細な技術分析は今後数週間内に発表される予定である。
未来の展望と課題
Mythos Previewは脆弱性発見において顕著な進展を遂げたが、これらの脆弱性を修正するプロセスは依然として人的資源の制約を受けている。Anthropicは、脆弱性を発見するプロセスはより簡単になったが、確認、報告、修正プログラムの設計の過程では依然として多くの人手が必要であると述べている。メンテナーの要求に応じて、特定の脆弱性の開示速度は遅くなっており、彼らが修正案を設計するための十分な時間を確保できるように配慮されている。
資料出典：Anthropic公式発表
Anthropicは公式に、Project Glasswingの初期進展を発表し、このプロジェクトが世界で最も重要なソフトウェアを保護し、ますます強力な人工知能モデルが攻撃に利用されるのを防ぐことを目的としていると述べた。先月の開始以来、Anthropicは約50のパートナーと共にClaude Mythos Previewを利用して、1万件以上の高または重要な重大性の脆弱性を発見した。
Project Glasswingの目標とパートナー
Project Glasswingの主な目標は、特にシステム的に重要なソフトウェアのセキュリティを強化することである。公式資料によれば、これらのパートナーはインターネットおよびその他の重要なインフラのソフトウェアの構築と維持を担当している。これらのコードの欠陥を修正することで、これらのソフトウェアに依存する他の組織のリスクを低減し、数十億の最終ユーザーを保護することができる。
脆弱性発見のデータと成果
プロジェクトが始まった最初の月内に、多くのパートナーがそれぞれ数百件の重要または高严重性の脆弱性を発見し、合計で1万件を超えた。Cloudflareの報告によれば、彼らは重要なシステム内で2000件の脆弱性を発見し、そのうち400件が高または重要な重大性と評価され、偽陽性率は人間のテスターよりも優れているという。
「私たちの脆弱性発見の速度は、すでに10倍以上に向上しました。」
Anthropic
さらに、イギリスの人工知能安全研究所の報告によれば、Mythos Previewはその2つのネットワーク攻撃シミュレーションを成功裏に解決した最初のモデルである。MozillaがMythos Previewをテストした際、271件の脆弱性を発見し修正したが、これはClaude Opus 4.6を使用した際に発見した脆弱性の数の10倍以上である。
オープンソースプロジェクトの安全性向上
Anthropicは現在、Mythos Previewを使用して1000件以上のオープンソースプロジェクトをスキャンしており、これらのプロジェクトはインターネットおよびその基盤となるインフラにとって重要である。これまでのところ、Mythos Previewはこれらのプロジェクトで6202件の高または重要な重大性の脆弱性を発見したと推定されており、90.6%の脆弱性が有効な真陽性として確認されている。
「たとえMythos Previewが新しい脆弱性を発見しなくなったとしても、現在の真陽性率に基づいて、オープンソースコード内で約3900件の高または重要な重大性の脆弱性が発見されると予想されます。」
Anthropic
例えば、Mythos PreviewはwolfSSL内で脆弱性を検出し、この脆弱性により攻撃者が証明書を偽造することが可能になり、結果として合法的に見えるウェブサイトを制御できる可能性がある。この脆弱性の詳細な技術分析は今後数週間内に発表される予定である。
未来の展望と課題
Mythos Previewは脆弱性発見において顕著な進展を遂げたが、これらの脆弱性を修正するプロセスは依然として人的資源の制約を受けている。Anthropicは、脆弱性を発見するプロセスはより簡単になったが、確認、報告、修正プログラムの設計の過程では依然として多くの人手が必要であると述べている。メンテナーの要求に応じて、特定の脆弱性の開示速度は遅くなっており、彼らが修正案を設計するための十分な時間を確保できるように配慮されている。
資料出典：Anthropic公式発表