AnthropicはClaude Mythos 5のサイバーセキュリティ機能の提供範囲を拡大し、Claude Security、パートナー製品、そして新設のオープンソース支援イニシアチブを通じて、この最先端モデルを利用できるようにしました。
同社によると、この取り組みはより多くの防御担当者がソフトウェアの脆弱性を特定し、優先順位を付けて修正する助けとなる一方で、危険な攻撃的利用を制限するための制約は維持されるとしています。
今回の発表は、Anthropicが進めるProject Glasswingの次の段階に位置付けられます。同プロジェクトは当初、重要なソフトウェアやインフラの保護を担う限られた組織群にのみMythosクラスの機能を提供していました。
この早期アクセスは、同等の高度な機能が一般に利用可能になる前に、防御側が欠陥を発見し修正するための時間を確保することを目的としていました。今回の展開の中心となるのが、Anthropicがエンタープライズ顧客向けに提供するコードスキャンサービス「Claude Security」です。
セキュリティチームはリポジトリを選択し、Mythos 5を活用した評価を実行することで、コードベース内の潜在的な脆弱性を検索できます。検出結果にはそれぞれ、CWE(Common Weakness Enumeration)のカテゴリ、深刻度と信頼度の評価、そして推奨される修正策が含まれます。
これにより、開発者やアプリケーションセキュリティチームは、フィルタリングされていないモデルの回答ではなく、トリアージに適した構造化された情報を得られます。ユーザーはその後、Claude Codeを開いて提案された変更内容に取り組むことができます。
ただし、対話形式でのパッチ適用は組織が既に利用できるモデルに依存しており、Mythosによるスキャン自体がClaudeの各インターフェース全体でMythosへのアクセス権を拡張するわけではありません。
Anthropicはまた、サイバーセキュリティ関連の技術・サービスパートナーとも連携し、Mythos 5を既存の防御製品に統合する取り組みを進めています。この戦略は、病院、公益事業、金融機関、サプライチェーンシステム、企業アプリケーションを保護するチームが、既に専門ツールを利用しているという実情を踏まえたものです。
パートナー各社のプラットフォームは、モデルとの直接的な対話を提供する代わりに、明確に定義されたタスクをMythosに送信し、そのワークフローに必要な成果物のみを返すことができます。
例えば、修正ツールであれば、エクスプロイトの作成を依頼する手段を提供することなく、修正案のみを返すことが可能です。Anthropicは、こうした目的特化型のインターフェースと不正利用防止のための管理策を組み合わせることで、デュアルユース(軍民両用)機能が悪意ある活動に直接転用されるリスクを低減できると述べています。
同社はこの製品拡張と併せて、Defender Advantage Fund(0xDAF)を展開します。これは、オープンソースソフトウェアの保護に取り組む組織に対して、Claudeのクレジット3,500万ドル分を提供するものです。
この助成金は、3つの分野を支援します。すなわち、広く利用されているプロジェクトにおける現存の脆弱性の修正、他者が再現可能なスキャン・修正プロセスの自動化、そして特定の攻撃クラス全体に対してプロジェクトの耐性を高め得る野心的なアプローチの検証です。
オープンソースプロジェクトは現代のデジタルインフラの多くを支えていますが、その多くはボランティアや資金の限られた非営利団体によって維持されています。Anthropicはまず少数のパイロット助成から開始する予定で、助成先については公表するとしています。
Anthropicはまた、Cyber Verification Programの拡大も計画しています。同プログラムは現在、審査を通過した組織に対して、OpusおよびSonnetモデルにおける正当な、許可されたサイバーセキュリティ業務向けに制限を緩和する形で提供されています。
今後数週間のうちに、同社は脆弱性のトリアージや検証を含む、防御目的のMythosクラスのタスクへのアクセス範囲を広げる予定です。また、検証済みの防御担当者がOpusやSonnetを使って承認済みの業務を行う際に、不要なブロックに遭遇するケースが減ることも見込んでいます。
この一連の取り組みは、AIプロバイダーが直面する中心的な課題を映し出しています。それは、強力なシステムを防御側の手に届けながら、攻撃者に有用な突破口を与えないようにすることです。Anthropicは、AIの能力向上に合わせて、安全対策やアクセスプログラム、支援体制を今後も発展させていくとしています。
不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを、セキュリティチームに。ANY.RUNで調査力を強化
翻訳元: https://cyberpress.org/anthropic-brings-claude-mythos-5-cybersecurity-capabilities/
