Anthropicの最新モデルはセキュリティの脆弱性を見つけるのに優れている一方で、新たなサイバーセキュリティのリスクも生じさせる

フロンティアAIモデルは、もはやエンジニアがコードをより速く書く手助けや日常的な作業の自動化だけにとどまりません。彼らはますます自分の誤りを見つける能力を備えつつあります。

おすすめ動画

Anthropicは、最新モデルのClaude Opus 4.6が、主要なサイバー攻撃の基盤となるソフトウェアの脆弱性を発見するのに優れていると述べています。同社のフロンティアレッドチームの報告によると、テスト中にOpus 4.6は、ソフトウェアの開発者や修正担当者が知らない、従来未発見のゼロデイ脆弱性を500以上特定しました。これらはオープンソースのソフトウェアライブラリに存在する欠陥です。特に、研究者たちはモデルに「選択されたソフトウェアのセキュリティ欠陥を見つける」という目標を与えましたが、モデル自身がそのタスクを達成するための方法を決定したと、Anthropicのフロンティアレッドチームの責任者ロガン・グラハムは述べています。

Anthropicは、「結果は、言語モデルが既存の発見ツールに付加価値をもたらすことを示している」と述べる一方で、その能力は本質的に「二重用途」であることも認めています。

同じ能力が、企業がセキュリティの脆弱性を見つけて修正するのを支援する一方で、攻撃者によって悪用され、脆弱性を発見し、悪用するために使われる可能性もあります。広く使われているソフトウェアのゼロデイ攻撃を自律的に特定できるAIモデルは、サイバーセキュリティの軍拡競争の両側を加速させる可能性があり、最も迅速に行動した側に有利をもたらすかもしれません。

グラハムはAxiosに対し、同社はサイバーセキュリティを攻撃と防御の競争と見なしており、防御側がこれらのツールに最初にアクセスできるようにしたいと述べました。

リスクの管理のために、AnthropicはClaudeの内部活動を監視する新しい検出システムを導入しています。これは、「プローブ」と呼ばれる仕組みを使い、リアルタイムで潜在的な悪用をフラグ付けします。同社はまた、悪意のあるトラフィックをブロックする能力を含む執行能力も拡大しています。Anthropicは、このアプローチが正当なセキュリティ研究者や防御作業にとって摩擦を生むことを認めつつ、これらの課題に対処するためにセキュリティコミュニティと協力することを約束しています。これらの安全策は、「悪用の早期検出と対応において重要な一歩」と同社は述べていますが、作業は継続中です。

一方、OpenAIは、新しいコーディングモデルGPT-5.3-Codexについてより慎重なアプローチを取っています。こちらも木曜日にリリースされました。同社は、性能向上はあったものの、その利益とともに深刻なサイバーセキュリティリスクも伴うと強調しています。OpenAIのサム・アルトマンCEOはXの投稿で、GPT-5.3-Codexは同社の内部準備フレームワークで「高」リスクと評価された最初のモデルだと述べました。

その結果、OpenAIはGPT-5.3-Codexの展開により厳格な管理を行っています。日常的な開発作業には有料のChatGPTユーザーに提供していますが、完全なAPIアクセスは遅らせており、大規模な自動化を可能にする高リスクの用途も制限しています。より敏感な用途には追加の安全策が設けられ、審査済みのセキュリティ専門家向けの信頼アクセスプログラムも導入されています。OpenAIは、ローンチに伴うブログ投稿で、モデルがサイバー攻撃を完全に自動化できる「決定的な証拠」はまだ持っていないとしつつも、最も包括的なサイバーセキュリティ安全対策を展開していると述べています。これには、強化された監視、安全トレーニング、脅威情報に基づく執行メカニズムが含まれます。

**2026年5月19日〜20日にアトランタで開催されるフォーチュン職場革新サミットにご参加ください。次なる職場革新の時代が到来し、従来の戦略は書き換えられつつあります。このエリートでエネルギッシュなイベントでは、世界の最先端リーダーたちが集まり、AI、人間性、戦略がどのように融合し、再び未来の働き方を再定義するのかを探ります。今すぐ登録してください。