Anthropicが最上位モデル「Claude Mythos 5」を企業のセキュリティ脆弱性スキャンに提供開始

サイバー攻撃こうげきの脅威きょういが高たかまるなか、企業きぎょうのプログラムコードに潜ひそむ安全上あんぜんじょうの欠陥けっかん（脆弱性ぜいじゃくせい）をすばやく見みつけて直なおすため、最先端さいせんたんの人工知能じんこうちのう（AI）が本格的ほんかくてきに活用かつようされ始はじめました。米べいAnthropicは8月がつ21日にち、同社どうしゃの最高峰さいこうほうAIモデル「Claude Mythos 5」を、企業きぎょう向むけセキュリティ機能きのう「Claude Security」で利用りようできるようにしたと発表はっぴょうしました。これまでMythos 5は一般いっぱん公開こうかいされていませんでしたが、「Claude Enterprise」プランを契約けいやくしている顧客こきゃくは、追加ついか料金りょうきんなしでその高度こうどな分析ぶんせき能力のうりょくをスキャンに使つかえるようになります。

ただし、ユーザーがMythos 5と直接ちょくせつ対話たいわしてプロンプト（指示文しじぶん）を送おくることはできません。AIモデル自体じたいへのアクセスを制限せいげんし、管理画面かんりがめんから対象たいしょうのコード（プログラム）を選択せんたくすることで、AIがプログラムを自動じどうで検査けんさします。検出けんしゅつされた脆弱性ぜいじゃくせいの種類しゅるいや危険度きけんどの評価ひょうか、そして修正案しゅうせいあんだけがユーザーに届とどく仕組しくみです。修正案しゅうせいあんを適用てきようする際さいはWeb版ばんの「Claude Code」を通つうじて行おこなわれますが、実際じっさいにコードを変更へんこうする前まえに必かならず人間にんげんが内容ないようを確認かくにんして承認しょうにんする必要ひつようがあります。

Anthropicがこのような厳きびしい制限せいげんを設もうけた背景はいけいには、AIの悪用あくようを防ふせぐ狙ねらいがあります。強力きょうりょくなAIモデルに誰だれでも自由じゆうにアクセスできる状態じょうたいは、サイバー攻撃者こうげきしゃに悪用あくようされるリスクが高たかくなります。しかし、出力しゅつりょくを脆弱性ぜいじゃくせいの検出結果けんしゅつけっかや修正しゅうせいパッチのみに絞しぼり込こめば、モデルの能力のうりょくを安全あんぜんに防御側ぼうぎょがわへ提供ていきょうできます。Anthropicは今年ことし4月がつから「Project Glasswing」という試こころみを進すすめており、攻撃者こうげきしゃがAIを手てに入いれる前まえに、守まもる側がわが欠陥けっかんを発見はっけんして修復しゅうふくできる環境かんきょうづくりを目指めざしています。

さらにAnthropicは、他ほかのセキュリティ企業きぎょうと連携れんけいして既存きそんの防御ぼうぎょツールにMythos 5を組くみ込こむパートナーシップを推進すいしんしています。また、無償むしょうで公開こうかいされているオープンソースソフトウェアの安全あんぜん性せいを高たかめるため、総額そうがく3500万まんドル（約やく50億おく円えん）相当そうとうの利用りようクレジットを提供ていきょうする基金ききん「Defender Advantage Fund」の設立せつりつも発表はっぴょうしました。セキュリティの防御側ぼうぎょがわに最上位さいじょういAIの力ちからを届とどけ、社会全体しゃかいぜんたいのデジタル安全あんぜん性せいを底上そこあげする取とり組くみが一いち段だんと加速かそくしそうです。