猶予が終わる前に、AIによる脅威に先手を打つ

今週、AnthropicはProject GlasswingとClaude Mythos Previewを発表しました。これは、人間のセキュリティチームでは太刀打ちできない規模とスピードで、ソフトウェアの脆弱性を自律的に発見し、悪用できる新たなフロンティアAIモデルです。Anthropicはこのモデルをサイバーセキュリティ向けに特別に訓練したわけではありません。こうした能力は、推論、コーディング、自律的なツール利用の向上に伴う副産物として自然に現れたものです。

Maven AGIでは、この動向を注視しています。AIネイティブのエンタープライズ向けカスタマーエクスペリエンス（CX）プラットフォームとして、セキュリティと信頼は私たちの開発の中核にあります。脅威の状況がこれほど深く、根本から変わるときには、それが実際に何を意味するのかを説明する価値があると考えています。私たちにとってだけでなく、すべてのエンタープライズのセキュリティチームにとってです。

エンタープライズのセキュリティチームが取り組むべきことは、次のとおりです。

1. 攻撃者が悪用するより早くパッチを適用する

Mythos Previewは、主要なOSとブラウザのすべてにわたり、すでに数千件のゼロデイ脆弱性を特定しており、その大半はまだパッチが適用されていません。これは、CVEの公開が大量に押し寄せる前兆です。エンタープライズのセキュリティチームには、新たに発見された欠陥を攻撃者が武器化するより早く、この量を吸収して対応できるパッチ管理プロセスが必要です。パッチ適用の周期が四半期ごとであれば、もはや十分ではありません。

2. 猶予があるうちに、今すぐ防御を強化する

Mythos Previewへのアクセスは現在、Project Glasswingのもとで審査を経た少数のパートナーに限定されています。しかし、同様の能力は数年ではなく数か月のうちに、責任感の低い攻撃者の手にも渡るでしょう。強力なAIセキュリティツールがまだ防御側の手にあるこの期間こそ、自社システムの弱点を見つけて修正すべきときです。この機会を活用してください。

3. AIのスピードで迫る攻撃に備えてスタックを刷新する

従来のセキュリティツールは、人間のスピードでの攻撃を想定して設計されています。AIを活用した攻撃は、より速く、より標的を絞り、より巧妙です。既知のペイロードを検知するWAFルールだけではもはや不十分であり、AIを使う攻撃者がまもなくもたらすスピードと規模で防御を機能させる必要があります。つまり、WAFやエンドポイント検知からアプリケーション層のサニタイズまで、あらゆるレイヤーで防御を徹底的に検証することが求められます。

4. デュアルユースという現実を理解する

Mythosのようなモデルを防御に欠かせない存在にしている能力は、悪意ある者の手に渡れば危険なものになります。これは仮定の話ではありません。中国の国家支援を受けたグループが、AIエージェントを使って組織的なサイバー攻撃キャンペーンを大規模に実行していたことが、すでに記録されています。脅威は現実であり、加速しています。CrowdStrikeの2026 Global Threat Reportによると、AIを活用する攻撃者による攻撃は前年比89%増加しました。

5. コンプライアンスをチェックリストではなく、継続的な取り組みとして捉える

AIを利用した新たな攻撃手法は、新たな規制要件を急速に生み出すでしょう。EU AI法の高リスクAIシステムに関する要件は、2026年8月2日に全面適用されます。コンプライアンスを年に一度の作業ではなく継続的な取り組みとして捉える組織ほど、脅威と規制の両方が変化し続ける中で、うまく適応できるはずです。

6. セキュリティをAIの上に追加するのではなく、AIに組み込む

Maven AGIは「後付けではなく、組み込み」を信条としており、これはまさにこの点に当てはまります。AIネイティブのプラットフォームにおいて、セキュリティを後回しにすることはできません。アプリケーション層での入力サニタイズから、AIプロバイダーとのゼロデータ保持、第三者監査を受けた幅広い認証まで、セキュリティは私たちの開発と運用のあり方に組み込まれています。

まとめ

Project Glasswingはゴールではなく、出発点です。AIサイバーセキュリティの課題は、Anthropicを含め、どの組織も単独では解決できません。しかし、これから何が起きるかを冷静に見据え、今すぐ行動するエンタープライズこそが、先を行くことになるでしょう。

Maven AGIは、その一員であり続けることをお約束します。