26/04/08 21:36:38.08 JOeG/5kB.net
Anthropic、“強力すぎて公開できない”AIモデル「Mythos Preview」を発表:数十年放置されたバグや数千件のゼロデイ脆弱性を既に発見
AIが27年前のOSバグを発見し、16年前に埋もれていた脆弱性を掘り起こす。
Anthropicが2026年4月7日に発表したClaude Mythos Previewは、そのサイバーセキュリティ能力が突出しすぎているがゆえに、一般公開を断念せざるを得ない逆説的な状況を生み出した。
しかし脅威はすでに現実化している。中国国家支援グループがClaude Codeを使い約30の組織への侵入を試みたとの報告があり、ロシア語話者の攻撃者が55か国以上・600台超のデバイスに侵入したとされる。
強力なAIを「守りに使う」ためだけに存在させるという試みは、そもそも可能なのか。
Anthropicが採用した「限定公開+コンソーシアム」モデルは、その問いへの現時点における最良の回答だ。
(以下略、続きはソースでご確認ください)
xenospectrum 2026年4月8日
URLリンク(xenospectrum.com)
2:名無しのひみつ
26/04/08 22:37:33.13 TLKi0KLK.net
WindowsやLinuxのバグを落として欲しい。しかしAIが人間には
簡単に見破れない意図的なバグを植えこむリスクがあるから、
AIの提案する変更は人間が完全に解明して検証確認してから
じゃないと危険だな。悪人がわざとセキュリティホールのある
コードをあちこちに掲示し広めていれば、AIがそれを学習して
取り込んでしまう可能性もゼロではなかろうよ。
3:名無しのひみつ
26/04/08 23:10:57.22 6uD7dWRW.net
正体不明の神の声はすでに>>1のAIは所持している
理由は神の声はAIと話していた
全ての脆弱性は御みとおうぃだ!
4:名無しのひみつ
26/04/08 23:14:04.46 95NdfI/y.net
セキュリティのバグが取り除けるなら過去のOSを復活させてくれよ
5:名無しのひみつ
26/04/08 23:15:01.50 4Khq7XS2.net
内部モデルのベンチ公開競争が始まるのか
6:名無しのひみつ
26/04/09 01:07:37.16 HTN7Zs6s.net
こいつは・・・強力過ぎる
7:名無しのひみつ
26/04/09 03:08:38.29 rmgKeyaF.net
SaaSに続いて今度は何が死ぬの?
8:名無しのひみつ
26/04/09 05:30:50.77 Nn1uaBvv.net
もうAI企業の凄いアピール飽きた
9:名無しのひみつ
26/04/09 10:41:10.13 uEDmdeS+.net
性能が悪いコードを分析させて、
AI:このプログラムの中には単純ソートが使われており、そこで性能の8割が消費されています。
これをマージソートに置きかえますか?(Y/N)
Y
なんと4倍も高速になった。
などということが頻繁に起こりそうだが。
10:名無しのひみつ
26/04/09 11:07:06.04 chdUeRq+.net
意図的に特定の脆弱性を見落とすような学習データが仕込まれてたら怖いよね
11:名無しのひみつ
26/04/09 11:37:30.26 895UpxGR.net
数十年だってよww
白髪三千丈の国ですかね?w
12:名無しのひみつ
26/04/09 11:47:50.19 kqTmLKWj.net
>>OpenBSDに存在した27年前のバグ、FFmpegに潜んでいた16年前の脆弱性の発見
ソースコードを調査だろうから、公開したりコミットする前に、AIに掛ければ良いのだな
マックロソフトは是非やって欲しい
実行モジュールしかないフリーソフトは平気だ
13:名無しのひみつ
26/04/09 18:18:46.79 cWAzYIjF.net
こないだバレた次期モデルか
そりゃ名前すら出さんわけだ
14:名無しのひみつ
26/04/09 18:41:33.68 qyXW/eWa.net
という手の込んだ宣伝じゃないのか?
15:名無しのひみつ
26/04/09 18:54:41.00 sp7UncpK.net
コードネームは張り子の虎
16:名無しのひみつ
26/04/09 19:09:54.09 CBMQVyhR.net
バグを取り除いた後のWindowsのサイズが数百MBの大きさになってたりして。
17:名無しのひみつ
26/04/09 19:38:26.85 jhmGR9/s.net
よく分かんないけど
強力な盾を作れば、それを元に強力な矢を作れてしまうってことか
18:名無しのひみつ
26/04/10 19:46:06.77 jgkMjhAa.net
みずほ銀行復活か?
19:名無しのひみつ
26/04/11 12:06:26.85 4K0Aj5iW.net
バグバウンティ制度なくなりそうだね
20:名無しのひみつ
26/04/23 17:56:57.78 TlNCYFaD.net
バクが発見されても修復すると自社アプリケーションが動かなくなるから修復しない。
修復にかかるダウンタイムを狙って侵入する。
移行するべきサブシステムが既に乗っ取られている。
金融やインフラのコントロールシステムが乗っ取られる。
映画ではヒーローがなんとかしてくれるが、現実世界には。。
四畳半チラシの裏書き
21:名無しのひみつ
26/04/27 23:40:00.15 SfXfJ6kl.net
いずれにしても最後にはこの世のバグである人間そのものを排除するんですねわかります