サッカーW杯の中、やはりサッカーでも名将は守備に重きを置き、良いGKがいないと着任しないという人も多いそうで、AI時代まずAIで守備固めは重要でしょう。

＜ニュース概要＞
2026年6月、Anthropicが官民共同イニシアチブ「Project Glasswing」を15カ国以上・約150組織へ拡大しました。対象国は日本、韓国、ドイツ、フランス、イタリア、スイス、オランダ、インド、カナダ、オーストラリアなど米国の友好国が中心です。中核を担う未公開モデル「Claude Mythos」は、数週間で数千件のゼロデイ脆弱性を自律的に発見し、OpenBSDに27年潜んだ欠陥まで検出。発見だけでなく攻撃の実証（専門家でも10時間超の課題）まで自律実行します。重点対象は電力・水道・医療・通信・半導体など、攻撃成功時に1億人超へ影響しうる組織で、Okta、Samsung、SK Hynix、NATO、EUのENISAなどが名を連ねます。IPO秘密申請と65億ドル調達（評価額約1兆ドル）の直後という、象徴的なタイミングです。

＜AI時代への考察＞
27年潜んだ欠陥を一瞬で見つける力は、悪意ある側に渡れば27年分の防御を無力化する力にもなります。Anthropic自身「敵対者が同等能力を再現するまで6〜12カ月の猶予」と警告しており、攻防の主導権を握る時間は驚くほど短いものです。AIが「矛」にも「盾」にもなる前提で、守りを設計し直す段階に入ったといえます。

＜管理部の視点から＞
脆弱性診断やパッチ適用の優先順位付けは、これまで専門人材の経験に依存していましたが、AIで一次スクリーニングを自動化すれば、限られた情シス人員をより重要な判断に集中させられます。CopilotやGeminiで社内のセキュリティ規程・インシデント対応手順を整備・周知するところから着手するのが現実的です（※情シス・総務の業務効率化）。

＜出典＞
出典：TechCrunch / SecurityWeek / The Hacker News / Anthropic公式（2026年6月）
https://www.anthropic.com/glasswing