Anthropicは米国時間8月21日、最上級モデル「Claude Mythos 5」を「Claude Security」で利用可能にしました。
コードベースの脆弱性検査に対応し、検出結果と修正方法の推奨を提供します。
同社はOSSのセキュリティ強化に向け、3500万ドルの助成基金も創設しました。
サイバー検証プログラムと重要インフラ保護に向けた連携も拡大します。
記事の概要
Anthropicは「Claude Mythos 5」を、パブリックベータで提供中のClaude Securityに追加しました。
Claude Enterpriseプランの契約者は、同サービスでMythos 5を利用できます。
Mythos 5では、コードベースの脆弱性を検査し、詳細な検出結果を確認できます。
検出した脆弱性を修正するための対応推奨策も得られます。
利用料金は標準のトークン使用量に基づき、Mythos 5による追加料金は発生しません。
AnthropicはOSSの検査や修正の一部自動化などを支援する「Defender Advantage Fund(0xDAF)」を創設しました。
同基金には3500万ドル(約55億6000万円)の助成金を拠出します。
サイバー検証プログラムでは、今後数週間をかけてMythos 5も利用可能にします。
記事のポイント
- 脆弱性検査に対応: Claude Securityでコードベースを検査し、脆弱性の詳細と修正推奨策を確認できます。
- OSS向け基金を創設: OSSのセキュリティ検査や修正の自動化などに向け、3500万ドルを助成します。
- 検証プログラムを拡大: OpusとSonnetに加え、今後数週間でMythos 5もサイバー検証に利用可能にします。
このニュースがもたらす影響
- 導入検討企業: コードベースの検査から修正方針の確認までを一連の業務として試せるため、導入企業は精度だけでなく、トークン費用と既存の審査工程との適合性を見極める必要があります。
- OSS保守組織: 助成金により、脆弱性検査や修正の自動化に取り組む余地が広がる可能性があります。保守組織には、対象範囲や自動修正の責任分界を整理することが求められそうです。
- セキュリティ製品企業: 既存の製品・サービスに高性能モデルを組み込めることで、検査機能の差別化はモデル自体より運用設計や結果の扱いやすさに移る可能性があります。
このニュースの背景
Anthropicは4月、脆弱性の発見と修正までの時間を確保することを目的に、Mythos Previewを企業とサイバーセキュリティ強化へ活用するProject Glasswingを立ち上げました。
同社は、攻撃者による悪用や同等性能モデルの一般公開に先んじて、防御側が対応する時間を得ることを重視しています。
Claude Securityは現在パブリックベータで提供され、サイバー検証プログラムではこれまでOpusとSonnetが利用されていました。
今回は、モデルの利用先をコードベースの検査や既存セキュリティ製品、重要インフラ保護へ広げる流れの中で位置づけられます。
関連するニュース
- AnthropicがClaude Security経由でMythos 5の脆弱性修正機能を限定提供します。
- AnthropicはClaudeによる実在システムへのハッキングなど3件のセキュリティインシデントを公表しました。
- 各国機関の提言はフロンティアAI時代にも基本対策と経営主導を求めています。
詳しい記事の内容はこちらから(引用元)
Anthropicは、「Claude Mythos 5」を「Claude Security」で使用可能にした。オープンソ…
https://japan.zdnet.com/article/35251855/