Anthropic、最新モデルをサイバー防衛に活用

Anthropicは、自社が開発したセキュリティスキャンツール「Claude Security」の動作基盤を、最新の大規模言語モデル「Claude Mythos 5」に切り替えた。これにより、ソフトウェアの脆弱性を検出・評価する処理が、同社の現時点で最も高性能なモデルによって実行されることになる。

近年、企業や政府機関が管理するソフトウェアの規模と複雑さが増す一方で、サイバー攻撃の手口も高度化している。こうした状況を背景に、AIを使ってコードの脆弱性を自動検出する取り組みが業界全体で広がりつつある。Anthropicの今回の動きは、そうした潮流の中での一歩と位置づけられる。

Claude Securityが提供する機能は大きく三つある。まずコードベース（プログラムのソースコード全体）をスキャンして脆弱性を見つけ出し、次に「CWE（共通脆弱性タイプ一覧）」と呼ばれる業界標準の分類に基づいて深刻度を評価する。さらに、発見した問題に対する修正パッチの提案まで行う。つまり、脆弱性の発見から対策案の提示まで、一連の作業をひとつのツールで担う仕組みだ。

加えてAnthropicは、Claude Mythos 5を外部のセキュリティ製品にも組み込む取り組みを進めている。具体的には、重要インフラを守るパートナー企業のセキュリティ製品との連携で、電力網や通信網、金融システムなど社会基盤に直結する領域での活用が想定される。

AIモデルをサイバーセキュリティに組み込む動きは、単なる業務効率化にとどまらない意味を持つという見方ができる。重要インフラへの攻撃は被害が社会全体に及ぶリスクがあり、その防衛に最先端のAIを使うという判断は、AIの信頼性と安全性に対する問いとも直結する。Anthropicが自社の最上位モデルをこの用途に充てたことは、同社がこの分野を優先課題と捉えていることを示していると読めるだろう。

今後の注目点は、外部パートナーとの連携がどこまで広がるかと、実際の防御効果の検証だろう。AIによる脆弱性検出は自動化・高速化という面で大きな利点がある一方、AIが見落とす脆弱性や誤検知のリスクについても引き続き慎重な評価が求められる。