C
月内に
Anthropic社のAIモデル「Claude Mythos」が数千のゼロデイ脆弱性を発見したという主張に対し、VulnCheckのパトリック…
📌 一言でいうと
Anthropic社のAIモデル「Claude Mythos」が数千のゼロデイ脆弱性を発見したという主張に対し、VulnCheckのパトリック・ギャリティ氏が検証を行いました。CVEレジストリを調査したところ、Anthropicに関連する75件の記録が見つかりましたが、そのうち35件はAnthropic自社ツールの脆弱性であることが判明しました。この調査は、AIによる脆弱性発見能力に関する同社の主張の信憑性を確認することを目的としています。
🏢影響範囲
AIセキュリティ研究、Project Glasswingに参加しているソフトウェアベンダー
✅該当時の対応
AIによる脆弱性検出結果を過信せず、専門家による手動の検証と妥当性確認を併用することを推奨します。