Bloombergが報じる：Claude Mythosが不正アクセス被害に！Anthropicにとって最も防ぎにくい脆弱性は常に「人」である

📄原文全文· trafilatura により自動抽出Gemini 翻譯1101 文字

Bloombergの報道によると、AnthropicのClaude Mythos Previewが発表当日に未承認のグループによってアクセスされていたことが判明した。Anthropicは調査中であると述べ、現時点でシステムが影響を受けた証拠は見つかっていないとしている。（前回のあらすじ：Anthropicがセキュリティプロジェクト「Glasswing」を発表：Apple、Microsoftなど12社と提携し、最強モデルClaude Mythosで数千の脆弱性を発見）（背景補足：Anthropicの新型モデルMythosは、数時間で世界中のLinuxを自律的に攻撃し、完全な脆弱性チェーンを構築できるほどの性能を持つため、同社は公開を控えていた）報道によれば、AnthropicがMythos Previewのテスト開始を発表したその日に、正体不明のグループが既に使用を開始していた。数週間かけて浸透したわけではなく、発表当日という早さだった。 Bloombergの今朝の最新報道によると、同グループは2つの異なる経路で同時に侵入した。 1つ目の経路は「人」である。グループのメンバーの1人がAnthropicにサービスを提供するサードパーティの請負業者に勤務しており、その職務で得たMythos環境へのアクセス権限をグループの他のメンバーと共有していた。 2つ目の経路は「URL」である。Anthropicは他のモデルをデプロイする際に固定の命名規則を使用しており、グループはその規則を推測することで、従来の「ハッキング技術」を必要とせず、直接Mythos Previewのアクセス先を特定した。これに対しAnthropicは、「サードパーティのベンダー環境を通じてClaude Mythos Previewへ未承認のアクセスがあったという報告を調査中である」と回答し、現時点ではこれらの未承認活動がシステムに影響を与えた事実は確認されていないと述べた。同グループの主な活動拠点はDiscordチャンネルであり、未発表のAIモデルの動向を追跡することを専門としている。彼ら自身の言葉を借りれば、目的は「破壊活動ではなく、新しいモデルの探索」であるという。 Anthropic自身の評価では、Mythosは数時間で主要なオペレーティングシステムを攻撃する能力を備えており、これがProject Glasswingにおいて一般公開を避け、Apple、Microsoftなど12社のパートナー企業のみに限定公開した核心的な理由の一つである。 Bloombergの報道は、同グループがスクリーンショットやリアルタイムのデモンストレーションを提出し、モデルを操作可能であることを証明したと伝えている。Anthropicはシステムへの影響はないとしているが、「現時点では確認されていない」という言葉と「発生していない」という事実の間の距離が、いつ崩れるかは不明である。 AnthropicはMythosのリリース構造を設計する際、一般公開を避け、パートナーを限定し、リスク評価を行うなど多大な労力を費やした。しかし、この設計の前提は、Mythos環境に接触できるすべての人間が漏洩源にならないという点にあった。現在、その前提は発表初日に崩れたように見える。請負業者の従業員がアクセス権限を外部に共有したのだ。これはAIセキュリティにおいて最も古く、かつ技術的な側面からは解決が最も困難な問題である。どれほど深い堀を築いても、裏口を使われれば回避されてしまうのである。

データステータス✓ 全文抽出済み原文を読む（動區 BlockTempo）

🔍過去の類似イベント· キーワード + 銘柄照合6 件

2026-04-23

OpenAI CEO Sam Altman が Anthropic を猛批判：恐怖マーケティング「Claude Mythos」は AI 独占のため

類似度 220%關鍵字 claude/anthropic/mythos同分類 zh

2026-04-23

Anthropicは「恐怖に基づくマーケティング」でClaudeの神話を宣伝している：Sam Altman

類似度 180%關鍵字 claude/anthropic/mythos

2026-04-22

AnthropicのClaude Mythos AIがFirefoxで271件の脆弱性を発見—まさに驚異的な性能

類似度 180%關鍵字 claude/anthropic/mythos

2026-04-20