Anthropic社の機密AIツール「Mythos」が未承認の組織に侵害され、0Day脆弱性の発見・攻撃能力が流出した可能性があります

Anthropic社の機密AIツール「Mythos」が未承認の組織に侵害され、0Day脆弱性の発見・攻撃能力が流出した可能性があります。また、GitHubのコメントを通じてClaude CodeやGemini CLIなどのAIエージェントにプロンプト注入攻撃を行い、APIキーを窃取する脆弱性が判明しました。さらに、WindowsのスクリーンショットツールにおけるNet-NTLMハッシュ漏洩の脆弱性（CVE-2026-33829）のPoCが公開されており、迅速なパッチ適用が推奨されています。