暗号資産取引所Krakenの親会社Paywardは、AnthropicのProject Glasswingに参加し、Claude Mythos 5を活用してセキュリティ上の欠陥を捜索する。同プロジェクトに参加してモデルへのアクセスを得た、報道された初の暗号資産企業となった。

Paywardは月曜、Mythos 5が同社のシステムを脆弱性についてスキャンし、発見された問題はセキュリティチームに送られてレビューされたうえで、同社の既存のセキュリティプログラムを通じて対応されると述べた。

「この選出により、Paywardのセキュリティ部門は同クラスのモデルへの早期アクセスを得ることができ、高度なソフトウェア脆弱性への対抗能力を研ぎ澄まし、世界中の数百万人の顧客を保護する力が強化されます」とPaywardは述べた。

同社によると、サードパーティのオープンソースソフトウェアで発見された欠陥は、当該プロジェクトのメンテナーに報告される。Paywardはさらに、この取り組みが同社の金融インフラの保護に役立つとともに、暗号資産業界全体で使われるオープンソースソフトウェアの強化につながる可能性があると付け加えた。こうしたソフトウェアの多くは設計上オープンである——BitcoinのリファレンスクライアントやEthereumのノードソフトウェアは公開プロジェクトとして維持管理されており、上流に報告された修正は、それらに依存するすべてのプラットフォームとプロジェクトに行き渡る。

Project Glasswingは、審査を経た組織に防御目的のセキュリティ業務のため同社の最も能力の高いサイバーモデルへのアクセスを提供する、Anthropicのサイバーセキュリティプログラムである。4月に開始され6月に拡大したこのプログラムでは、パートナーがこれまでに数千件の高深刻度または致命的レベルの脆弱性を発見している。AnthropicはDecryptのコメント依頼に即時には応じなかった。

この動きは、Kraken、Ark Invest、Coinbase、Block、BitGoなど40社を超えるBitcoin・暗号資産企業が先週、Anthropic、OpenAIその他の主要AIラボに宛てて送った公開書簡を受けてのものだ。Bitcoin Policy Instituteが取りまとめたこの書簡は、脅威への防御を支援するため、フロンティアラボが適格な防御者向けに信頼済みアクセスプログラムを開放するよう求め、オープンソースの金融インフラを守る開発者には、攻撃者に悪用される前に脆弱性を発見・修正できるようフロンティアAIへのアクセスが必要だと主張した。この要求の背後にある緊急性は、業界の過去の実績に根ざしている。取引所への攻撃は記録上最大級のデジタル盗難事件に繰り返し数えられており、その中には2025年2月のBybitハッキング事件——攻撃者に約15億ドル相当のEthereumが流出し、米当局は北朝鮮のLazarus Groupによるものと断定した——も含まれる。

この発表は、AIモデルがソフトウェア脆弱性の発見にも悪用にも強力なツールになりうるという証拠が増え続ける中でなされた。4月には、MozillaがAnthropicのClaude Mythosがテスト中にFirefoxの271件の脆弱性を特定したと報告している。PaywardがGlasswingに参加した今、書簡の署名企業が提起した問いには現実の試験例が生まれた。すなわち、他の暗号資産企業も同様のアクセスを確保できるのか、そして要請を受けたラボが応じて自社の信頼済みアクセスプログラムを拡大するのかということだ。

「セキュリティは常に不公平なゲームでした。攻撃者はたった一つの欠陥を見つければよい。防御者は毎日、そのすべてを誰よりも先に見つけなければならない」とPaywardの共同CEOであるArjun Sethi氏は述べた。「フロンティアAIは、この非対称性を初めて覆す存在です。モデルは攻撃者と同じ視点で、機械的な規模でコードの一行一行を読める。だから誰もがエクスプロイトを作り上げる前に、私たちは欠陥を見つけられるのです」