Project Glasswing: AI時代に向けた重要ソフトウェアのセキュリティ強化

#はじめに

人工知能（AI）がソフトウェア開発のペースを加速させる一方で、サイバーセキュリティの状況もまた大きく変化している。AIを搭載した攻撃ツールはますます高度化し、攻撃者の参入障壁を下げている。このパラダイムシフトに対応するため、Anthropicは防御側が優位に立てるように設計された大規模なサイバーセキュリティイニシアチブ、Project Glasswingを発表した。

このプロジェクト名は、透明な羽を持つことで知られる蝶、グラスウィング（Greta oto）に由来し、ソフトウェアサプライチェーンに潜む脆弱性を可視化するというコミットメントを象徴している。Glasswingの核心は、未公開のフロンティアAIモデルを活用し、世界で最も重要なオープンソースおよびプロプライエタリなソフトウェアインフラストラクチャのゼロデイ脆弱性を、それらが武器化される前にプロアクティブに特定、分析、修正することである。

#何が起きたのか

2026年4月9日、Anthropicは重要ソフトウェアの保護に焦点を当てた大規模な業界横断的コラボレーションであるProject Glasswingを正式に発表した。Anthropicは、一般向けのツールをリリースするのではなく、テクノロジーおよびセキュリティ分野の「著名企業」と提携した。立ち上げパートナーには、AWS、Google、Microsoftなどのハイパースケーラー、Apple、NVIDIA、Broadcom、Ciscoなどのハードウェアおよびネットワーキングの巨人、CrowdStrike、Palo Alto Networks、JPMorganChaseなどのセキュリティおよび金融のリーダー、そしてThe Linux Foundationなどのオープンソース擁護団体が含まれる。

このイニシアチブを推進する技術的なエンジンは、Claude Mythos Previewである。Anthropicがコーディングやエージェントタスクにおいてこれまでで最も能力の高いモデルと説明するMythosは、ディープコード分析と脆弱性発見のために特別に調整されている。その強力な機能と、それに伴うデュアルユース（軍民両用）のリスクのため、Anthropicは立ち上げパートナーと、重要インフラを担う約40の追加組織にのみアクセスを制限している。

発見された脆弱性の修正を支援するため、Anthropicは同モデルの利用クレジットとして最大1億ドル、Apache Software FoundationやOpenSSFなどのオープンソースセキュリティ組織への直接寄付として400万ドルを提供することを約束している。

#なぜ重要なのか

ソフトウェアサプライチェーンは脆弱であることが知られている。現代のアプリケーションは複雑な依存関係のスタックの上に構築されており、その多くは資金不足の少数のオープンソース貢献者によって維持されている。基盤となるライブラリで脆弱性が発見された場合、その影響範囲は壊滅的なものになる可能性がある。

Project Glasswingが重要なのは、受動的なパッチ適用からプロアクティブな発見へとパラダイムを移行させるからである。大規模なコードベース全体にわたる複雑なコード実行パスを理解できる高度なAIモデルを展開することで、このプロジェクトは、これまで従来の静的アプリケーションセキュリティテスト（SAST）や動的アプリケーションセキュリティテスト（DAST）ツールを回避してきたクラスの脆弱性を根絶することを目指している。

初期のテスト段階において、Claude Mythos Previewは驚くべき熟練度を実証した。何千もの未知のゼロデイ脆弱性を特定したのである。最も注目すべきは、厳格なセキュリティ態勢で有名なオペレーティングシステムであるOpenBSDで27年前のバグを発見し、広く使用されているFFmpegマルチメディアフレームワークで16年前の脆弱性を発見したことである。これらの欠陥が継続的な精査にもかかわらず何十年も残存していたという事実は、人間のコードレビューやレガシーな自動化ツールの限界を浮き彫りにしている。

#技術的な影響

ソフトウェアエンジニアやセキュリティ研究者にとって、Claude Mythos Previewが実証した機能は、自動化された脆弱性分析における飛躍的な進歩を意味する。その技術的な影響は、いくつかの領域にわたって非常に大きい。

#1. エージェントによる脆弱性の連鎖

Mythosの最も印象的な技術的成果の1つは、孤立したバグを見つけるだけでなく、複数のマイナーな脆弱性を「連鎖（チェイニング）」させるエージェント能力である。デモンストレーションにおいて、同モデルはLinuxカーネル内の脆弱性を自律的に連鎖させ、権限昇格を達成した。これはAdvanced Persistent Threat（APT）の手法を模倣したものであり、防御側は、一見すると深刻度の低いバグがどのように組み合わされてクリティカルなエクスプロイトチェーンになるかを理解することができる。

#2. パターンマッチングを超えて

従来のSASTツールは、ヒューリスティクス、正規表現、および既知のアンチパターンに大きく依存している。これらは誤検知率が高くなる傾向があり、複雑な論理の欠陥に対処するのに苦労する。しかし、Mythosは深いコンテキスト理解を活用する。複数のファイルやモジュール間でデータフローを追跡し、CやC++などの言語における状態変化やメモリ管理について推論することができる。これにより、従来のリンターが見逃しがちな、微妙なUse-After-Free（解放後使用）、競合状態、および境界外の読み書きの脆弱性を検出することが可能になる。

#3. 自動化された修正の生成

バグを特定することは戦いの半分に過ぎない。リグレッション（デグレ）を引き起こすことなく修正することは、多くの場合より困難である。このプロジェクトは、発見だけでなく、自動化された修正にも重点を置いている。高品質でコンテキストを認識したパッチの推奨事項を提供することで、メンテナの負担は大幅に軽減される。

#今後の展望

Project Glasswingの当面の焦点は、初期テスト段階ですでに発見された何千もの脆弱性の責任ある開示とパッチ適用である。OpenSSFなどの組織に提供される財政的支援は、メンテナがこれらのパッチを安全にレビューし、統合するためのリソースを確実に確保する上で極めて重要となる。

さらに先を見据えると、Claude Mythos Previewの制限されたリリースモデルは、セキュリティにおけるAIの未来について重要な問題を提起している。モデルをパブリックドメインから遠ざけるという決定は、攻撃者が攻撃目的でゼロデイを発見するためにそれを使用するのを防ぐために必要な安全策であるが、一方で機能における明確な非対称性を生み出す。より広範な開発者コミュニティは、基盤となるエンジンを公開することなく、パブリックリポジトリへの自動化されたPRやサニタイズされた脆弱性レポートなどを通じて、Anthropicとそのパートナーがこのテクノロジーの「利点」をどのように民主化していくかを注視していく必要がある。

#結論

Project Glasswingは、人工知能とサイバーセキュリティの交差点における大きな転換点となる。AnthropicのClaude Mythos Previewを中心に業界の巨人やオープンソース財団を結集させることで、このイニシアチブは一つの厳しい現実を認識している。それは、現代のウェブの複雑で深く階層化されたソフトウェアインフラストラクチャを保護することは、もはや人間の規模で解決できる問題ではないということである。

Ichiban Toolsの開発者として、私たちはこれらの構造的な変化を注意深く見守っている。私たちが日々構築しているツールは開発者の生産性と実用性に焦点を当てているが、すべてのコードが実行される基盤は安全でなければならない。Glasswingは、AIがソフトウェアサプライチェーンの疲れることのない極めて有能な守護者として機能し、私たちが依存している重要なシステムがAI時代に耐えうる堅牢なものであることを保証する未来への、有望な兆しを示している。