記事の概要
米Anthropicが発表した「Claude Mythos Preview」は、サイバーセキュリティ業界に衝撃を与えました。
このAIモデルは、主要OSやブラウザーの重大な脆弱性を自律的に発見し、攻撃シナリオまで構築できる能力を持っています。
特に「Project Glasswing」を通じて、限定された組織に対して事前に脆弱性を発見し修正する取り組みが進められています。
しかし、Mythosの問題点は、攻撃能力の「民主化」にあります。
これにより、高度なゼロデイ攻撃が専門家でなくても可能になるリスクがあります。
また、脆弱性の発見速度と修正速度の非対称性も懸念されており、企業は「侵入されない前提」を捨てる必要があります。
AIに基づいた新たな脆弱性管理の設計が求められ、企業自身も防御側のAIを導入することが重要です。
記事のポイント
詳しい記事の内容はこちらから(引用元)
ZDNET Japan
米Anthropicが4月に公表した「Claude Mythos Preview」は、サイバーセキュリティ業界に衝撃を与…
https://japan.zdnet.com/article/35248535/