「Mythos」の衝撃　脆弱性の嵐に備えよ

【要点】

◎Mythos級AIの登場で脆弱性発見と悪用が急速に高度化し、企業にはAIを活用した継続的な防御体制と迅速な脆弱性管理への転換が求められている

【要約】

Anthropicの「Claude Mythos Preview」を契機に、AIによる脆弱性発見・悪用能力は飛躍的に向上し、1万件超の重大・高リスク脆弱性が発見されるなど、サイバー防御の前提が変わり始めている。Mythos級AIは複数の脆弱性を組み合わせた攻撃やエクスプロイト生成を自律的に実行でき、他社AIも同等水準へ近づいている。脆弱性件数の急増により人手だけでの対応は限界に達しており、企業にはAIをCI/CDへ組み込んだ発見・修正・トリアージの自動化が不可欠となる。一方で、ネットワーク分離、多要素認証、多層防御、迅速なパッチ適用といった基本的なセキュリティ対策は引き続き防御の基盤として重要とされている。

【図表】

表 Mythos Preview登場までの経緯
AIによる脆弱性発見能力が急速に向上（出所：Cloud Security Allianceの資料などを基に日経コンピュータ作成）