エージェント時代は予想より早く到来した：不意を突かれないために

2026年、ソフトウェア開発とセキュリティにおけるこうした激震は日常茶飯事のように思えるかもしれませんが、Anthropicが発表した「最も危険」と目される最新のAIコーディングモデル「Claude Mythos」の登場は、すべてのセキュリティリーダーがセキュリティプログラム、特にレガシーシステムのパッチ管理に取り組む姿勢を根本的かつ永続的に変えるものです。

多くの企業は、人間が書くコードからAI支援による開発への移行という過渡期にあり、新たなプロセスの導入、AIコパイロットが生成するコードのレビュー方法の習得、スキルの構築、そして適切な企業利用のための新たなガードレールの策定に追われています。

しかし、AI主導のソフトウェア開発の次のフェーズは、待ってはくれませんでした。

今週、Anthropicは、セキュリティおよびエンジニアリングのリーダー全員が立ち止まって考えざるを得ない能力を備えた、新たなフロンティアAIモデル「Claude Mythos Preview」の詳細な技術評価を公開しました。このモデルは、最初のプロンプトさえ与えれば、人間の介入なしに、主要なすべてのOSやブラウザにわたるゼロデイ脆弱性を自律的に特定し、悪用することができます。正式なセキュリティトレーニングを受けていないエンジニアが夜間にこのモデルを指示したところ、翌朝には完全かつ実用的なエクスプロイトが完成していました。

これらの調査結果は驚くべきものであり、理論上の話ではありません。Mythos Previewは、世界で最も堅牢なOSの一つであるOpenBSDにおいて、攻撃者が接続するだけでリモートからマシンをクラッシュさせられる27年前の脆弱性を発見しました。また、自動テストツールで500万回テストしても検出されなかったFFmpegの16年前の欠陥も発見しました。さらに、複数のLinuxカーネルの脆弱性を自律的に連鎖させ、マシンを完全に制御することに成功しました。これらは人間が支援した発見ではなく、最初のプロンプト以降、現実の専門家がプロセスを誘導したわけでもありません。

これを受けてAnthropicは、AWS、Microsoft、Google、Cisco、CrowdStrike、Palo Alto Networks、JPMorgan Chase、NVIDIA、Apple、Broadcom、Linux Foundationを結集した業界横断的な連合「Project Glasswing」を発表しました。彼ら全員が共有する結論は、従来のソフトウェア保護アプローチではもはや不十分であり、今すぐ行動を起こすべきだということです。CrowdStrikeのCTOが指摘するように、脆弱性が発見されてから悪用されるまでの時間は劇的に短縮されており、かつては数ヶ月かかっていたことが、今では数分で起こり得ます。

3つの課題がさらに深刻化

AI開発への移行のあらゆる段階において、企業は同じ3つの課題に直面しています。Mythos Previewは、これら3つすべてを、かつてないスピードで先鋭化させています。

AIがチームのレビュー速度を上回る速さでコードを生成・修正できるようになると、安全な構築を学ぶことはより困難になります。AIが生成したコードを管理するために必要なスキルは、手動でコードを書くために必要なスキルとは異なり、そのスキルはツールの進化に追いつかなければなりません。

自律型エージェントが人間の介在なしにコードを記述・修正するようになると、AIが何に触れてよいかを管理することが極めて重要になります。一般的に、私たちは依然として間違った問いを立てています。「開発者が何を作ったか」ではなく、「AIが何を作り、それは許可されていたのか」という問いにシフトすべきです。

どのAIが、どこで、誰のために何をしたかを追跡することは、今やコンプライアンスとインシデント対応における必須事項です。エージェントパイプラインで問題が発生した際、組織は即座にその問いに答えられなければなりませんが、ほとんどの組織にはそれができません。

私たちは以前から、この技術が最終的に脅威アクターに悪用され、攻撃能力を劇的に強化する可能性があると予測していました。サイバー犯罪者がほとんどの企業セキュリティチームに対して明確な攻撃的優位性を持っていることは周知の事実であり、Mythosのようなツールは彼らの悪意あるプロセスをさらに効率化させるでしょう。

私たちは、かつてはエリート脅威アクターしか成し得なかったレベルの破壊活動が、比較的初心者でも実行可能な「サイバー攻撃の民主化」の時代に生きています。驚くべきことではありませんが、多くの組織は依然として準備不足です。迅速かつ優先順位をつけたパッチ適用は必須ですが、この管理体制は、使用しているすべてのツールと依存関係のトレーサビリティ（追跡可能性）があって初めて機能するものです。

これは業界レベルの課題です

Project Glasswingが重要なのは、Mythos Previewが明らかにした能力だけが理由ではありません。その対応の規模と影響力の大きさにあります。ハイパースケーラー、セキュリティベンダー、金融機関、オープンソース財団にまたがる連合が同じ結論で一致しており、これはSCWの理念に直結する馴染み深い物語です。AIソフトウェアガバナンスは、決して「あれば良い」オプション機能ではありません。これは、AI主導の開発を拡大するすべての組織が、次のインシデントの前に備えておくべき不可欠な層です。これまで通りの受動的なプレイブックに固執する組織は、最悪の形で足元をすくわれることになるでしょう。

制限ではなく、実現を

こうした調査結果を目の当たりにすると、AIの導入を遅らせ、ツールを制限し、管理を強化するというブレーキをかけたくなる誘惑に駆られます。しかし、それは誤った対応であり、Glasswingのパートナー企業も推奨していることではありません。

この移行期をうまく乗り切る組織とは、AI主導の開発を導入し、最初からガバナンスを組み込んでいる組織です。つまり、ツールの進化に合わせて開発者を育成し、AIエージェントがリポジトリ内の何にアクセスできるかのガードレールを設定し、何百万ものトークンを消費することなく、コンプライアンスやインシデント対応チームが求めるトレーサビリティを根本から構築することです。

今こそ行動を起こす時です

Anthropicが防御側に推奨しているのは、今日利用可能なツールから始めることです。次のモデルを待つ必要はありません。プロセス、足場、ガバナンスの枠組みを整える価値は、急速に高まっていきます。

Secure Code Warriorは、エージェント時代がもたらす3つの企業課題すべての中核に位置しています。組織がAI主導の開発を拡大しているなら、問うべきは「AIソフトウェアガバナンスが必要か」ではなく、「すでに導入済みか」です。

これが意味すること

CISO（最高情報セキュリティ責任者）の方へ

脆弱性開示ポリシー、パッチサイクル、インシデント対応のプレイブックは、エクスプロイト開発に数週間かかる世界を前提に構築されていました。その世界はもう存在しません。今こそ開発環境全体でAIガバナンスの可視性を確立し、どのAIエージェントがコードベースに触れ、何を生成し、それがリスク許容範囲内にあるかを文脈的に理解すべき時です。今日その問いに答えられないのであれば、そこが最初に埋めるべきギャップです。

CTO（最高技術責任者）の方へ

エンジニアリングチームはすでにAIを活用して開発を加速させています。今問われているのは、それを安全かつ大規模に実行するためのガードレールがあるかどうかです。AIエージェントがリポジトリのどこに触れられるかを管理し、AIによる貢献のトレーサビリティを維持することは、単なるセキュリティ上の検討事項ではなく、技術アーキテクチャの決定事項です。今この基盤を構築する組織こそが、自信を持ってAI開発を拡大できるでしょう。

エンジニアリングリーダーの方へ

開発者は、自ら設計したわけではなく、完全には予測できないAIツールを使って、より速く動くことを求められています。AIが生成したコードをレビューするために必要なスキルは、手動でコードを書く場合とは本質的に異なり、多くのチームはまだそれを習得する機会を得ていません。その能力のギャップを埋めることこそが、AI導入をより安全で持続可能なものにします。

CEOおよび取締役の方へ

Project Glasswingは大きなニュースですが、無視できないシグナルでもあります。AWS、Microsoft、Google、Cisco、CrowdStrike、JPMorganChaseがAI主導のセキュリティリスクに対して緊急かつ協調的な対応で一致し、Anthropicが1億ドルを投じることは、市場からの重要なメッセージです。AI主導のソフトウェア開発は、脆弱性の発見と悪用の速度を加速させています。そのプロセスに対するガバナンスは、今や取締役会レベルのリスク課題です。早期にこれに取り組む組織は、AI開発を拡大し、規制当局、顧客、投資家に対して責任ある対応を示せる立場に立てるでしょう。