Krakenの親会社Payward、AnthropicのProject Glasswingに参加しClaude Mythos 5をサイバーセキュリティ防御に統合

暗号資産取引所Krakenの親会社であるPaywardは、AnthropicのProject Glasswingに参加し、Claude Mythos 5モデルを自社のサイバーセキュリティ防御に統合している。これは、セキュリティ分野における高度な人工知能(AI)の採用を進める暗号資産業界における、また一つの大きな前進である。

この決定により、Paywardは、高度な能力を持つAIシステムを活用して潜在的な脆弱性を特定し、ますます巧妙化するサイバー脅威に対する防御を強化している組織のひとつとなった。この動きはCointelegraph on Xで報じられたものであり、AnthropicがProject Glasswingを拡大している時期に発表された。Project Glasswingは、防御型サイバーセキュリティ業務のために、選ばれた組織へ高度なAI能力へのアクセスを提供することを目的としたアクセス制限型の取り組みである。

Anthropicによると、Claude Mythos 5は現在、プログラムに参加している承認済みの組織のみが利用できる。同社はこのモデルについて、特にエクスプロイト推論の分野において大幅に強化されたサイバーセキュリティ能力を備えており、それがゆえにアクセスが管理されたままであると説明している。

運営上の優先課題としてのサイバーセキュリティ

Paywardのような暗号資産企業にとって、サイバーセキュリティは極めて重要な運営上の優先課題である。暗号資産プラットフォームは、グローバルに、そして多くの場合数分以内に移動可能な金融資産を管理している。取引所、ウォレットインフラ、またはサポートソフトウェアの侵害が成功すれば、重大な財務面・評判面への影響をもたらす可能性があり、それだけに脆弱性の検出は特に重要となる。

従来のセキュリティチームは、一般的に自動スキャナー、ペネトレーションテスト、監視システム、そして人間のセキュリティ研究者の組み合わせに依存している。フロンティアAIモデルは現在、セキュリティチームが大量のコードを分析し、潜在的な弱点をより迅速に特定する支援をすることで、新たな防御層を加えつつある。

Project Glasswingはこの考え方を基に構築されている。AnthropicはMythos 5を一般公開するのではなく、重要なソフトウェアやインフラを運用する選ばれたパートナーにアクセスを限定し、高度なAI能力を活用して、攻撃者が脆弱性を悪用する前に防御側がそれを発見し対処できるようにすることを目指している。

AnthropicのProject Glasswingとは何か

Project Glasswingは、サイバーセキュリティ分野におけるフロンティアAIモデルの能力向上を踏まえて設立された、Anthropicのアクセス管理型サイバーセキュリティ取り組みである。Anthropicは、同社の最新のMythosクラスのシステムが高度な脆弱性発見とエクスプロイト推論を実行できると述べており、これらの能力は防御側に機会をもたらすと同時に、広く利用可能になれば潜在的なリスクともなりうる。

このプログラムでは、選ばれた組織がMythosモデルを使用して自社のシステムやソフトウェアを検査できる。Anthropicの現在のサイバーセキュリティプログラムには、オープンソースインフラを管理する50以上の組織が参加しており、同社は重要インフラの防衛に取り組むGlasswingパートナーに対し、1億ドルの使用クレジットをコミットしている。オープンソース管理の重視は、Log4Shellのような事案からの教訓を反映している。Log4Shellとは、広く利用されていたJavaロギングライブラリに2021年に発見された欠陥であり、単一の脆弱性が数百万の組織で使用されるソフトウェアの依存関係の中に存在していたため、世界中の産業で緊急のパッチ適用を余儀なくされた。したがってこのプログラムは、強力なAIがサイバーセキュリティチームの活動を、現代の脅威に対応するために必要な速度で支援できるかどうかを問う、より大きな実験でもある。

Mythos 5が異なる理由

Mythos 5は単なる汎用チャットボットではない。AnthropicはClaude Fable 5を幅広く提供する一方で、Mythos 5はアクセス制限を通じてのみ提供している。両モデルは同じ基盤的能力を共有しているが、Mythos 5はより少数の信頼された組織向けに設計されており、一般公開版で使用されているのと同じ安全分類器を含んでいない。

この区別は、高度なサイバーセキュリティAIの二面性(デュアルユース性)を反映している。セキュリティエンジニアが脆弱性を発見するのに役立つ技術は、それを悪用しようとする者によって不正使用される可能性もある。そのためAnthropicは、Mythos 5を広く公開するのではなく、アクセス管理型モデルを採用した。

暗号資産特有の攻撃対象領域

暗号資産業界は、デジタル資産インフラの中に保持されている金融的価値ゆえに、サイバー犯罪者にとって最も魅力的な標的のひとつとなっている。取引所、分散型アプリケーション、カストディアン(資産保管事業者)、ブリッジ、ブロックチェーンプロトコルは、いずれも潜在的な攻撃対象領域である。従来のソフトウェアの脆弱性は損害をもたらしうるが、金融プラットフォームの脆弱性はデジタル資産の直接的な損失につながる可能性があり、それが暗号資産企業に予防的サイバーセキュリティへの投資を促す強い動機となっている。こうした動機は、記録された損失に基づいている。ブロックチェーン分析企業のChainalysisは、2024年だけで20億ドル超のデジタル資産の盗難を追跡しており、2025年2月には攻撃者が取引所Bybitから約15億ドルを盗み、これは記録上最大級の単一暗号資産盗難事件のひとつとなった。

Paywardはサンフランシスコに拠点を置くKrakenの運営企業であり、Krakenは2011年に設立され、米国で最も長い歴史を持つ暗号資産取引所のひとつに数えられることから、Paywardにとって取引インフラの保護は特に重要である。Krakenは複数の市場でユーザーにサービスを提供し、幅広いデジタル資産や金融商品へのアクセスを提供しており、同社は複雑な技術環境全体でセキュリティを維持しなければならない。高度なAIを使って弱点を特定することは、問題がインシデント化する前に発見するためのもうひとつのツールをセキュリティチームに与える可能性がある。

AIは脆弱性研究の在り方を変える可能性がある

Mythos 5の最も大きな影響のひとつは、AIが脆弱性研究を大幅に加速させる可能性である。セキュリティ研究者は従来、コードのレビュー、バグの再現、そして弱点が実際に悪用可能かどうかの判断に多くの時間を費やしてきた。AIエージェントは、このプロセスの一部を自動化できる可能性がある。

Anthropicによると、同社のフロンティアモデルは、サイバーセキュリティにとって大きな変化を意味する水準で、ソフトウェアの脆弱性を特定し推論する能力をすでに実証している。これにより、セキュリティチームはより少ない時間でより多くのソフトウェアを検査できるようになる可能性があり、大規模な技術インフラを運用する企業にとっては特に価値が大きい。脆弱性が外部で発見されるのを待つのではなく、組織は自社環境内の弱点を探索するようAIシステムに積極的に依頼できるようになる。

攻撃と防御の競争

Project Glasswingの基本的な考え方は、強力な能力が広く利用可能になる前に、防御側にその能力へのアクセスを与えることである。Anthropicは、能力が増し続けるAIシステムは最終的に悪意ある行為者にもアクセス可能になりうるため、サイバーセキュリティ業界は脆弱性をより迅速に発見・修正する必要があると主張している。

これにより、攻撃と防御の間の競争が生じる。攻撃者が人間のセキュリティチームがパッチを適用するよりも速くAIを使って脆弱性を発見できれば、サイバーセキュリティを取り巻く状況は大幅に危険なものになる可能性がある。しかし、防御側が同等の技術を使って先に弱点を特定・修正できれば、AIはデジタルインフラを強化しうる。したがって、Paywardの参加は、金融・技術企業全体におけるAI支援型セキュリティへのより広範な移行を反映するものといえる。

他の金融企業もGlasswingに参加

このアプローチを検討しているのはPaywardだけではない。フィンテック企業のFISは7月にProject Glasswingに参加し、Mythos 5を使用して自社システムのスキャンと評価をテストしていると述べた。FISは、金融機関向けの決済、資金移動、コアバンキングサービスに関わるインフラを運用している。

VisaもProject Glasswingへの参加と、AIエージェントを使って自社のコードベースを検査し脆弱性を特定するよう設計されたセキュリティテストシステムの開発を明らかにしている。Visaによると、Glasswing参加者はプログラム初月に、広く使用されているソフトウェア全体で1万件を超える高深刻度またはクリティカル深刻度の脆弱性を特定した。

主要な金融・技術組織の参加は、AI駆動のサイバーセキュリティが実験的研究の域を超え、企業のセキュリティ戦略の一部として定着しつつあることを示唆している。

暗号資産セキュリティにとっての意味

この提携は、暗号資産業界にさらに広範な影響を及ぼす可能性がある。暗号資産企業は、保護する資産がひとたび盗まれると回復が困難であることから、従来よりセキュリティに多大な投資を行っており、高度なAIは、攻撃者に発見される前に、取引所インフラ、アプリケーション、サポートソフトウェアの弱点をセキュリティチームが特定する支援となる可能性がある。

しかし、AIは人間のセキュリティ専門家の代替ではない。AIが生成した発見事項は、システムが実際の影響や、それが真の脆弱性であるかどうかを完全に理解しないまま潜在的な弱点を特定する可能性があるため、依然として経験豊富なチームによる検証、優先順位付け、対処が必要である。それゆえ、人間による監視は不可欠であり続ける。Mythos 5はプログラムを通じてのみ利用可能であるため、Glasswingへの参加が現在、組織がこれにアクセスする唯一の手段であり、この取り組みの拡大を続ける参加者名簿は、AI支援型セキュリティが主流の金融インフラにいかに速く吸収されているかを示す最も明確な指標のひとつとなっている。

AIサイバーセキュリティ競争の加速

報じられたPaywardによるMythos 5の統合は、人工知能とサイバーセキュリティの関係が急速に変化していることを浮き彫りにしている。業界は、AIが単に開発者のコーディングを支援したりセキュリティに関する質問に答えたりするだけでなく、高度なAIシステムが脆弱性発見、テスト、防御分析に積極的に参加するモデルへと移行しつつある。ソフトウェアエコシステムが複雑化するにつれ、これはますます重要になる可能性がある。

暗号資産企業にとって、リスクは特に大きい。デジタル資産は24時間体制で可用性と安全性が維持されなければならないインフラ上で運用されており、単一の弱点が多額の価値を露出させる可能性がある。Project Glasswingへの参加により、Paywardは新興のAIサイバーセキュリティ競争における防御側の立場を確保しつつある。

より大きな問いは、組織がこれらのますます強力なモデルを責任を持って使用しつつ、同じ能力が攻撃者の手に渡ることを防げるかどうかである。Mythos 5をアクセス制限下に置くというAnthropicの決定は、同社がリスクは依然として大きいと考えていることを示している。しかしPaywardや他の金融インフラ提供者にとっては、防御面での潜在的な利益も同等に大きくなりうる。そしてAIが進化し続けるなか、攻撃者より先に脆弱性を発見する能力は、サイバーセキュリティにおける最も重要な優位性のひとつになるかもしれない。

出典: Hokanews