🔥 この記事の詳細
2026-04-23 更新
B
今週中

Anthropic社の「Project Glasswing」およびその前身であるMythosモデルが、OpenBSDなどの極めて安全とされるシステムでさえ…

事案🌐 英語ソース
📅 2026-04-23📰 freebuf
📌 一言でいうと
Anthropic社の「Project Glasswing」およびその前身であるMythosモデルが、OpenBSDなどの極めて安全とされるシステムでさえ、数十年間未発見だった脆弱性を特定できることを証明しました。AIは単なる脆弱性発見に留まらず、複雑な攻撃チェーンの構築や権限昇格を自律的に行う能力を備えており、攻撃速度が防御側の修正速度を大幅に上回る「マシン速度」の脅威が現実となっています。一方で、AIが発見した脆弱性の修正率は1%未満に留まっており、発見と修正の間の深刻なギャップが浮き彫りになっています。
🏢影響範囲
OS開発ベンダー(Apple, Microsoft, Google, Amazon等)、ネットワークインフラ(FortiGate等)、および広範な企業・政府機関
該当時の対応
AI駆動の脆弱性スキャンツールの導入による検知速度の向上、パッチ管理プロセスの自動化、およびAIによる自律的攻撃を想定したゼロトラストアーキテクチャの強化を推奨します。