Anthropicの決断と「Claude Mythos」が変えたサイバーセキュリティの力学:探索コスト非対称性の消滅、ゼロデイ希少性の崩壊、Project Glasswing、およびHuman-in-Command(HIC)防衛体制 (Anthropic's Decision and the Transformation of Cybersecurity Dynamics by "Claude Mythos Preview")

Abstract

Author: Yoko Hasebe (長谷部 洋子) 2026年4月7日、Anthropicは244ページのSystem Cardを公開する一方で、その対象モデル「Claude Mythos Preview(クロード・ミトス・プレビュー)」の一般公開を見送るという前例のない決断を下した。同モデルはセキュリティ特化の訓練を受けていないにもかかわらず、コード・推論・自律性の全般的な向上の副産物として、数週間のテストで主要OS・主要ブラウザにまたがる「数千件」のゼロデイ脆弱性(17年前のFreeBSD NFSバグ CVE-2026-4747、27年前のOpenBSD TCP SACKバグ、16年前のFFmpeg H.264メモリ破損など)を完全自律的に発見・実証し、発見時点で99%以上が未パッチという衝撃的な現実を露呈させた。これを受けAnthropicは総額1億ドル(約150億円)規模の防衛イニシアチブ「Project Glasswing」を立ち上げた。本稿(第212編)は、(1)Mythosが消滅させた「探索コストの非対称性」とゼロデイ希少性の崩壊、(2)90日間開示ウィンドウの機能不全と周期的セキュリティから継続的「AIハントサイクル」への移行、(3)Firefox 147ベンチマークにおける90倍(2回対181回)の能力ジャンプと6〜18ヶ月の防衛準備ウィンドウを体系的に解析し、最終的に真のボトルネックが「AIの出力を解釈し優先順位をつけ72時間以内に修正を展開できる人間の専門知識(Human-in-Command: HIC)」にあることを数理的・実務的に証明する。 (English Summary): On April 7, 2026, Anthropic published a 244-page System Card for Claude Mythos Preview while withholding public release due to its autonomous zero-day discovery and exploitation capabilities, launching the $100M Project Glasswing initiative across 12 launch partners and 40+ critical infrastructure organizations. This 212th monograph analyzes: (1) the emergence of cybersecurity capability as an untrained byproduct of general reasoning and exhaustive backward chaining, exemplified by the autonomous 20-gadget ROP exploit of a 17-year-old FreeBSD NFS bug (CVE-2026-4747), a 27-year-old OpenBSD TCP SACK flaw, and a 90x exploit-generation leap over Claude Opus 4.6 on Firefox 147 (181 vs. 2 shells); (2) the collapse of zero-day scarcity and the breakdown of the industry-standard 90-day disclosure window when >99% of discovered flaws remain unpatched; and (3) a 72-hour continuous remediation architecture anchored in Human-in-Command (HIC) expertise and Goldilocks QFS-zkVM execution attestation. License & Integrity Covenant: Creative Commons Attribution 4.0 International (CC BY 4.0) with Strict No-Learn Covenant (NLL-v1.0-2026).