Claude Security で脆弱性のスキャン→検知→修正まで一気通貫で実装

curl プロジェクトのメンテナーが Anthropic の Mythos セキュリティスキャンツールを使用し、確認済みの脆弱性 1 件を含む約 20 のバグを検出した。このスキャンツールは Claude の深い解析機能を活用したセキュリティ診断の実例を示すもの。

Claude Mythosを活用したセキュリティ研究で、27年来未検出のゼロデイ脆弱性が50ドルの低コストで発見された事例を分析。既存防壁の検知漏れと検証不足の構造的課題を指摘。

AnthropicのMythosモデルが50ドルの利用料で、OpenBSDの27年間未検出のゼロデイ脆弱性を発見。2つのTCPパケットでカーネルパニックを引き起こす現象から、既存セキュリティ検査手法の限界と、AI活用による脆弱性検知の可能性を分析。

デザイナーが名刺写真の自動配置を Claude で実装する過程で、AI に全処理を任せる方式を 18 回失敗。最終的に人間が写真の 4 点座標を指定し、Claude が配置計算を担当する役割分担にたどり着き、実運用可能なワークフローを構築した。