Krakenの親会社であるPaywardが、AnthropicのAIセキュリティプロジェクト「Project Glasswing」に参加し、ソフトウェアの脆弱性を発見・修正するために開発された人工知能モデル「Claude Mythos 5」へのアクセスを獲得した。
Project Glasswingは、Anthropicが展開する取り組みで、選定された企業に対し、制限付きの最先端AIモデル利用を許可し、重要なソフトウェアやインフラのサイバー脅威に対するセキュリティ強化を支援している。既にAmazon Web Services、Apple、Google、Microsoftなどのテクノロジー大手やJPMorganChaseのような金融機関も参加している。
ワイオミング州拠点のPaywardは、月曜日に今後数週間でMythos 5を自社環境に展開し、検出された脆弱性の情報を既存のセキュリティプログラムに組み込む計画を発表した。さらに、第三者のオープンソースソフトウェアに見つかった脆弱性については、関連プロジェクトのメンテナに共有する意向も示している。
この動きは、米国政府がMythos 5を重要インフラの運用・防御に関わる米国組織に提供したことを背景とし、Anthropicは2026年4月にProject Glasswingを開始、以降テクノロジーや金融分野の組織にも対象を広げている。
AIはまた、暗号資産企業にとって増加する脅威としても挙げられる。攻撃者はAIを駆使して脆弱性の発見を迅速化し、攻撃の自動化やフィッシング、ソーシャルエンジニアリング攻撃の高度化を可能にしており、これはすでに攻撃の頻発する業界において防御との技術競争を激化させている。
Claude Mythos 5は、Anthropicが開発したサイバーセキュリティ特化の先進モデルで、大規模コード解析や脆弱性特定、修正支援を目的とする。アクセスは当初、重要インフラの運用・防御組織に限定されており、Anthropicはより広範な展開に向け安全対策を進行中だ。
Paywardは、暗号資産プラットフォームも他の金融インフラと同様に重大なセキュリティ課題を抱えていると指摘する。取引所やカストディシステム、決済インフラは24時間稼働しており、攻撃者にとって魅力的な標的となるためだ。
同社共同CEOのArjun Sethi氏は声明で「セキュリティは常に不公平な戦いである。攻撃者は1つの脆弱性を見つければ良いが、防御側はすべての脆弱性を毎日先に見つけなければならない。フロンティアAIは、その非対称性を初めて覆す存在だ」と述べた。
Anthropicは、安全対策を継続しつつ、Mythosクラスのサイバーセキュリティ機能へのアクセス拡大を計画している。