脆弱性発見は、もうボトルネックではない

脆弱性を見つけることが、もはや制約ではなくなった。

Project Glasswing: An initial update（Anthropic, 2026年5月22日）によれば、Anthropicと約50のパートナー組織がClaude Mythos Previewを用い、世界の重要ソフトウェアから1万件超の高・重大脆弱性を数週間で発見した。従来のペースなら、このスケールには何年もかかっていたはずだ。

だが、この報告が本当に伝えているのは「何件見つかったか」ではない。

ボトルネックが移動したという事実だ。

これまでソフトウェアセキュリティの進捗を制約していたのは「脆弱性の発見速度」だった。AIはその壁を突破した。今、速度を制約しているのは「発見した脆弱性を検証し、開示し、パッチを当てる速度」——人間側の対応体制だ。

これは脅威の話であると同時に、チャンスの話でもある。

攻撃者もAIで脆弱性を探せる時代に、防衛側が同じツールでより広く・より早く網を張れるようになった。だとすれば、問われるのは「AIの性能」より「AIが見つけたものへの対応速度」だ。パッチ適用、開示プロセス、エンドユーザーへの展開——この連鎖のどこかが遅ければ、発見の優位は消える。

Project Glasswingが示しているのは、AIによって防衛側が攻撃側より先に動ける可能性が生まれた、ということだ。その優位を活かせるかどうかは、組織の対応体制にかかっている。

出典: Project Glasswing: An initial update — Anthropic, 2026年5月22日

関連記事

• OpenAI named a Leader in enterprise coding agents by Gartner
• ブロックチェーン × AI は中央集権金融に対する分散型次世代金融システムを実現するか？
• バイブコーディングによる開発効率向上は工数増加を補うほどの利益をもたらすか？

参考文献

• Project Glasswing: An initial update \ Anthropic