curl のメンテナーが Anthropic の Mythos スキャンを活用、脆弱性 1 件と約 20 のバグを検出

Claude Mythosを活用したセキュリティ研究で、27年来未検出のゼロデイ脆弱性が50ドルの低コストで発見された事例を分析。既存防壁の検知漏れと検証不足の構造的課題を指摘。

AnthropicのMythosモデルが50ドルの利用料で、OpenBSDの27年間未検出のゼロデイ脆弱性を発見。2つのTCPパケットでカーネルパニックを引き起こす現象から、既存セキュリティ検査手法の限界と、AI活用による脆弱性検知の可能性を分析。

デザイナーが名刺写真の自動配置を Claude で実装する過程で、AI に全処理を任せる方式を 18 回失敗。最終的に人間が写真の 4 点座標を指定し、Claude が配置計算を担当する役割分担にたどり着き、実運用可能なワークフローを構築した。

Anthropic のパブリックベータサービス Claude Security を使用して、Flask の脆弱アプリケーションに対し、脆弱性スキャンから検知・修正までを一連のワークフローで実行。セキュリティ対応の実践的な運用フローを検証した。