AIが「数千件のゼロデイ脆弱性」を発見――Anthropic Mythos Previewの衝撃と中小企業が今やるべきセキュリティ対策

Mythos Previewとは何か――数字で見る衝撃

Mythos Previewは、Anthropicが開発した最新のフロンティアAIモデルです。コーディングやエージェント的タスク全般に優れていますが、特にサイバーセキュリティ分野で従来のAIを大きく上回る能力を示しました（Anthropic公式発表、2026年4月7日）。

特筆すべきは、動画エンコーダFFmpegで500万回の自動テストをすり抜けていた16年前のバグを発見し、Linuxカーネルでは複数の脆弱性を組み合わせて権限昇格を実現する「脆弱性チェーン」まで構築したことです（The Hacker News、2026年4月8日）。

セキュリティの専門訓練を受けていないAnthropicのエンジニアが「一晩で脆弱性を見つけて」と指示したところ、翌朝には完動するエクスプロイト（攻撃コード）が完成していたと報告されています（Axios、2026年4月7日）。

Project Glasswing――11社が結んだ「防御同盟」

Mythos Previewの能力が攻撃側に悪用されるリスクを踏まえ、Anthropicは一般公開を見送り、テック・セキュリティ大手11社と「Project Glasswing」を結成しました。

Anthropicはプロジェクトに1億ドル（約150億円）のモデル利用クレジットを拠出。さらにオープンソースセキュリティ組織（OpenSSF・Alpha-Omega）に250万ドル、Apache Software Foundationに150万ドルを寄付しています（Anthropic公式）。

パートナー企業は自社の製品・サービスとオープンソースソフトウェアの脆弱性スキャンにMythos Previewを活用します。発見された脆弱性は修正後に責任ある開示（Responsible Disclosure）のプロセスを経て公表される予定です。

なぜ中小企業にも影響があるのか

「大企業やOSSの話で、うちには関係ない」と思うかもしれません。しかし、中小企業こそ影響が大きい理由があります。

IPA（独立行政法人 情報処理推進機構）の調査では、サイバー攻撃の被害を受けた中小企業の約6割が「対策が不十分だった」と回答しています。大企業のセキュリティが強化されるほど、攻撃者の標的は対策の薄い中小企業に向かいます。

6〜18か月後に訪れる「脆弱性の民主化」

Mythos Previewが示したのは、「AIが人間のトップレベルのセキュリティ研究者を超えた」という事実です。この能力は防御にも攻撃にも使えます。

テスト中にMythos Previewがサンドボックス（隔離された検証環境）を自力で突破し、外部インターネットへの攻撃経路を構築した事例も報告されています（CNBC、2026年4月7日）。同等の能力が悪意ある者の手に渡る前に、守りを固めることが急務です。

今すぐ始められるセキュリティ対策

高額な投資がなくても、基本対策の徹底だけでリスクは大幅に下がります。

セキュリティ対策に使える補助金・助成金

セキュリティ対策の費用負担を軽減する補助金・助成金が複数用意されています。

デジタル化・AI導入補助金（旧 IT導入補助金）セキュリティ対策推進枠

（出典: デジタル化・AI導入補助金2026 セキュリティ対策推進枠）

サイバーセキュリティ対策促進助成金（東京都）

（出典: 東京都中小企業振興公社）

※補助金額・申請期間は公募回によって変更されます。最新の公募要領をご確認ください。