米Anthropicが封印した「ミトス」の衝撃 なぜ、AI対AIの時代が来るのか：世界を読み解くニュース・サロン（2/4 ページ）

米Anthropicは、最新AIモデル「Claude Mythos（クロード・ミトス）」を発表したものの、一般公開を見送った。ミトスはかなりの速度で脆弱性を見つけ、自律的に判断できることから、サイバーセキュリティを根本から変える可能性がある。

[山田敏弘，ITmedia]

ミトスはどのような“判断”ができるのか

　単発の欠陥を見つけられるだけではない。これまでは、複数の脆弱性を組み合わせた高度な攻撃を成功させるには、国家レベルの精鋭チームによる数カ月間の準備が必要だった。だが、ミトスではわずか数時間で深刻な攻撃方法を導き出せる。

　さらに、ユーザーの指示を超えて動く自律性も見せる。Anthropicの内部テストでは、サンドボックス（安全な仮想環境）からの脱出を命じられたミトスが、脆弱性を自力で構築して隔離環境を突破し、本来アクセスできないはずのインターネット空間に出ることに成功。公園でサンドイッチを食べていた同社の研究者にメールを送って成功を報告したという。さらに指示されていないのに、エクスプロイト（OSなどの脆弱性を利用して不正な動作を行うプログラム）の詳細を公開Webサイトに投稿するという追加の判断まで下した。

　また、テスト中に意図的にルールを破り、「完璧にやりすぎると人間に怪しまれる」と推論。そして、自分の不正がバレないように、プログラムの修正履歴から証拠となるファイルをこっそり削除した。AIがとんでもない次元に達していることを示すエピソードだ。

「Claude Mythos」はこれまでのAIよりも高度な判断が可能に（画像提供：ゲッティイメージズ）

　ミトスのようなレベルの能力を持ったAIが広まると、防御の根幹が機能しなくなる可能性がある。

　今のセキュリティ業界には、脆弱性を発見した場合、90日以内に修正・公開するという約束事がある。AIが人間の1000倍の速さで次々と欠陥を見つけ出すようになれば、人間側の修正作業が追いつかず、この仕組みは一気にパンクするだろう。

　さらにバグバウンティ（脆弱性を見つけて報奨金を得る制度）も存在価値がなくなる。熟練の研究者が数週間かける仕事を数時間で終えるのだから、サイバー専門家がミトスの登場を「業界への警鐘」と語るのも納得できる。