Anthropic、1ヶ月間に10,000件以上の重大脆弱性を発見と報告

Anthropicが2026年4月に発表した Claude Mythos Preview は Opus 4.6 比でコーディング能力が大幅向上（SWE-bench 93.9% vs 80.8%）し、主要OSやブラウザに存在する数千件のゼロデイ脆弱性を自律的に発見・悪用可能な水準に達した。攻撃リスクが高いため一般公開せず、AWS・Apple・Microsoft・Google など12社からなる防衛的コンソーシアム Project Glasswing に限定提供し、攻撃者より先に脆弱性を検出・修正する取り組みが始まった。

SBI グループ・日立製作所がAnthropic と相次いで提携し、Claude の大規模導入を発表。Anthropic が日本エンタープライズ市場に本格参入した週として、セキュリティフレームワークの公開やバイブコーディングから本番運用への移行需要など、市場の成熟段階への転換点を整理した記事。

OWASP Top 10で2年連続1位のプロンプトインジェクション脅威に対し、DifyとClaudeを用いた3層防御（入力・メイン処理・出力ガードレール）の実装方法を解説。直接型・間接型・マルチモーダル型など5つの攻撃パターンの仕組みと、システムプロンプトのXML構造化、キーワードフィルタ、LLMガードレールなどの具体的対策を情シス視点で提示。

Anthropicが防御的サイバーセキュリティ支援プログラム「Project Glasswing」のローンチから1か月の成果を公開。Claude Mythosにより1万件超の脆弱性が発見され、150万ドル相当の銀行詐欺も事前阻止。wolfSSL での偽造証明書生成脆弱性の検出など、AIが深層の欠陥を検出する時代の到来を示した。