Project Glasswing拡大 — 15か国150組織へ広げ、電力・水道・医療など重要インフラへ
AnthropicがProject Glasswingを約150組織へ拡大。15か国以上が対象で、電力・水道・医療・通信といった重要インフラ系の業種が加わり、Mythos Previewの提供と防御側の支援が次フェーズに入りました。
2026年6月2日、AnthropicはProject Glasswingを約150の新規組織へ広げると発表しました。新規組織は15か国以上に拠点を持ち、4月の開始時にいた約50パートナーへ加わります。Claude Mythos Previewを使える範囲が、初期コホート(最初に招かれた参加者群)から一段広がったことになります。
増えたのは電力・水道・医療・通信・ハードウェアの事業者と、世界中の組織が依存するコードベースを維持するベンダーです。5月の中間報告で見えた「見つける速さに修正が追いつかない」という課題を、サプライチェーンの上流から塞ぎにいく動きです。
今回の拡大の規模
新規組織
約150
拠点の国
15か国以上
新規組織の多くは、さらに多くの国に重要インフラを提供している
新しい業種
5分野
想定被害
1億人超
新規参加者は何者で、何を条件に入るのか
発表が新規参加者の共通点として挙げているのは、コードベースへの攻撃が壊滅的な結果になりうる点です。ほとんどのパートナーでは、大規模な攻撃が1億人以上に影響しうるとAnthropicは見積もっています。国家安全保障にも関わる規模感です。
もう一つの特徴は、ベンダー型の組織が多いことです。ここでいうベンダーは、他の多くの組織や政府が依存するコードベースを維持している企業や非営利団体を指します。電力会社や病院そのものというより、その下で動くソフトウェアの作り手を押さえにいった形です。
条件は一つだけ示されています。どの新規組織も、Anthropicのセキュリティ要件を満たしてからアクセスを得ます。参加国については「将来は地理的な範囲をさらに広げる」と書かれており、15か国は起点にあたります。
4月7日の開始時には、Anthropicのほか、AWS・Apple・Cisco・Google・Microsoft・NVIDIAなど計12組織が名を連ね、重要ソフトウェアを維持する40超の組織にも提供されていました。使用枠として最大1億ドルのクレジットと、オープンソースのセキュリティ団体への400万ドルの寄付も、そのとき約束されています。今回の約150組織は、それとは別枠の追加です。
自分の組織はどの立場にあたるか
拡大の影響の受け方は、立場によって違います。当てはまるものから読んでください。
重要インフラ事業者・自治体の場合
新規パートナーの業種に電力・水道・医療・通信が入ったため、上流のベンダーから短期間に多くのセキュリティ更新が届く可能性があります。受け取る側の運用が詰まるかどうかが分かれ目です。変更管理の手順、保守契約上の対応時間、影響評価の担当を、更新が増える前提で見直す余地があります。
中間報告は、ネットワーク防御側に向けて具体策も挙げています。パッチの検証と展開の期間を短くすること、そしてNISTや英国NCSCの重要統制を実施することです。既定設定の堅牢化・多要素認証・検知と対応のためのログ保存といった項目は、特定のパッチが間に合わなくても効く対策として位置づけられています。
OSSや商用ライブラリを使うチームの場合
自社製品が依存するライブラリやミドルウェアの作り手がパートナーに入っていれば、Mythos Previewが見つけた脆弱性の修正が上流で進みます。その結果、依存更新の頻度が上がる展開は十分ありえます。
Palo Alto Networksの直近のリリースでは、通常の5倍以上のパッチが含まれていました。Microsoftも、今後のパッチ数は「しばらく増加傾向が続く」と述べています。依存更新を自動で回すCIと、テストを通したうえでロールアウトする段取りを見ておくと、増えた修正を受け止めやすくなります。依存部品の一覧(SBOM、ソフトウェア部品表)が古いと、どの更新が自社に関係するのか判断できず、対応が遅れます。
公開モデルで自社コードをスキャンしたいチームの場合
公開モデルを使う入口として、発表はClaude Securityを挙げています。Opus 4.8のような最新の公開モデルでコードベースをスキャンし、修正案を提案する製品です。Mythos Preview自体を使えなくても、スキャンから修正までの流れは手元で試せます。モデルの呼び方が資料ごとに違う点は、後の節で扱います。
脆弱性研究・ペンテスト・レッドチームの場合
Cyber Verification Programは、脆弱性研究・ペネトレーションテスト・レッドチーミングのような正当な用途の専門家が、悪用防止のための安全策の一部なしでモデルを使える仕組みです。中間報告の時点で始まっており、今回はMythos級の能力をより多くの組織へ防御用途に限って渡す方向で拡大すると予告されました。
Glasswingのパートナーが使ってきた道具は、条件を満たすセキュリティチームへ申請ベースで提供されます。内容は、繰り返し作業用のスキル、コードベースの地図づくりから走査・トリアージ・報告書作成までをこなすharness(実行基盤)、攻撃対象を洗い出す脅威モデル作成ツールの3点です。
発表で新しく示された方針
中間報告からの差分は、次の5点です。
目的が「業界の運用ノルムづくり」に置かれた
発表は「高い能力を持つ安価で高速なAIモデルが、すぐそこまで来ている」と述べ、Glasswingの役割を、機関がその現実に合った運用ノルムへ動くきっかけにすることだと位置づけました。6〜12か月以内に、他のAI企業の多くがMythos級のモデルを持つようになり、悪用を防ぐ安全策なしで公開する企業も出るとの見立てです。
Anthropicの役割が2つに整理された
一つは、より良いモデル・ツール・共通基盤への広いアクセスを安全に提供することです。もう一つは、支援の重心を脆弱性の発見から、開示・修正・パッチ適用へ移していくことです。後者は、見つけるだけでは足りなかった5月の経験を受けた軌道修正です。
OSSの検証とパッチ適用を増やす協議が始まった
Anthropicは第三者と、オープンソースの脆弱性の検証とパッチ適用を大幅に拡大する方法を話し合っています。メンテナへ脆弱性を開示するときの作法も、報告を受ける側が処理しやすい形で共有していく方針です。中間報告の段階で、メンテナの一部は処理能力が限界だと伝え、開示のペースを落としてほしいと求めていました。
Mythos Previewの使い道が防御全般へ広がった
多くのパートナーがすでにMythos Previewでパッチを書いたり、脆弱性が入り込む前のリリース前チェックをしたりしています。ペネトレーションテスト、脅威の検知と対応の自動化、レガシーコードのメモリ安全な言語への書き直しも、使い道として挙がりました。
一般公開の条件はまだ満たされていない
Mythos級の能力を一般に出すには、悪用を防ぐ強力な安全策が要ります。発表は、その安全策を、Anthropicの知る限りどの開発者もまだ作れていない、と述べています。サイバーセキュリティは守りにも攻めにも使えるため、強さと精度を両立させるのが難所です。Anthropicの安全策の段階づけは、AI Safety Level(ASL)の解説にまとめています。
見つけた数と直した数の差
5月22日の中間報告の数字を置くと、今回の拡大が何を狙っているかが見えます。Anthropicは1,000超のオープンソースプロジェクトをMythos Previewで走査し、高または重大と推定した脆弱性を6,202件見つけました。
人手の評価が済んだ1,752件のうち、本物と確認されたのは90.6%、高または重大だったのは62.4%です。メンテナへ開示したのは約530件ですが、修正済みは75件にとどまります。
中間報告は、修正が少ない理由を3つ挙げました。90日の開示期間の序盤にあたること、公開の勧告なしで修正されたものは数えきれていないこと、そして発見の速さが既に過負荷のセキュリティ体制を圧迫していることです。高または重大のバグの修正には、平均で2週間かかるとも書かれています。
見つけるコストが下がったのに直す側の人手は増えていない、というのが拡大発表の前提です。ベンダー型の組織を厚く入れたのは、直す側の窓口を増やす狙いと読めます。
Claude Securityは資料ごとにモデル名が違う
公開モデル側の入口であるClaude Securityは、時期と資料でモデルの呼び方が変わっています。拡大発表を読むときは、どの時点の記述かを見分けておくと混乱しません。
Claude Securityのモデル名の変遷
5月22日の中間報告
Enterprise向けの公開ベータとして紹介され、公開から3週間でOpus 4.7が2,100件超の脆弱性の修正に使われたとあります。
6月2日の拡大発表
「Claude Opus 4.8のような最新の公開モデルでコードベースを走査し、修正案を提案する」製品として書かれています。
現在の製品ページ
Enterprise顧客のスキャンはClaude Mythos 5.1で動くと書かれています。この構成はClaude.aiのClaude Securityアプリだけで、Claude Code用プラグインは自分のアカウントで使えるモデルになります。
拡大発表のあと、スキャンに使うモデルはOpus 4.8からMythos 5.1へ移っています。経緯はFable 5とMythos 5の発表と、その直後の提供停止と再開の記事で追えます。Claude Securityの有効化手順や検知対象はClaude Securityの解説にまとめています。
拡大までの経過
Project Glasswingの経過
- 2026年4月7日Glasswing開始
Anthropicを含む初期の12組織と、40超の追加組織にMythos Previewを提供しました。
- 2026年5月22日中間報告
約50パートナーで高または重大の脆弱性1万件超。Mozillaは、Mythos Previewで試したFirefox 150の脆弱性を271件見つけて修正しました。
- 2026年6月2日約150組織を追加
15か国以上、重要インフラとベンダー型の組織が加わりました。
- 今後の計画さらなる拡大
重要インフラ事業者・重要OSSのメンテナ・安全性テスターを優先し、米国内外の組織を対象にします。Cyber Verification Programの拡大も含まれます。
発表は、最終的に数十万の組織・研究者・メンテナが高度なサイバー能力を必要とするだろうとも述べています。開始時の約50パートナーに約150組織が加わるので、合計は約200組織です。その規模に比べればまだ入口です。
重要インフラ×ベンダー型が補強された意味
初期コホートは、インターネットの基盤を担うOSSメンテナと大手企業が中心でした。今回の追加は、その外側にある電力・水道・医療・通信と、世界中の組織が依存する中間層のコードベースを押さえる動きです。サプライチェーンの上流にMythos Previewを当てれば、下流の組織が個別に対応するより早く穴が塞がりやすくなります。
狙いは筋が通っていますが、効果が出るかはメンテナ側の処理能力次第です。発見のコストは下がり、修正の律速は人手のままです。パートナーを増やしても、報告を受ける窓口が増えなければ未修正の山は残ります。OSSのレビューとパッチ適用を第三者と拡大する協議が、この拡大の成否を握っています。
公開モデルの側でも並行して動きがあります。Claude Opus 4.8のような公開モデルでの防御と、Glasswingでの集中的な防御を同時に進める構えです。
周辺の動きは別の記事で追えます。米中のAI競争を扱った2028年シナリオ論文は政策面、Trustworthy Agentsはエージェント設計の原則、Petriのオープンソース化は整合性評価ツールの話です。攻撃側の実測は、Firefoxで18パッチから8本、Windowsカーネルで21パッチから8本のエクスプロイトを自動生成したN-day研究が参考になります。
まとめ
今回の拡大は、見つける力が先行した状況で、直す側の窓口を増やすための一手です。重要インフラや多くの組織が依存するコードを扱う立場なら、上流から届く更新を受け止める運用を今のうちに確かめておく価値があります。