【AI/セキュリティ】10,000件の脆弱性が1ヶ月で発覚：Mythosが暴いた「修正が追いつかない」現実 [すらいむ★]

10,000件の脆弱性が1ヶ月で発覚：Mythosが暴いた「修正が追いつかない」現実

　セキュリティ業界では長らく「発見が追いつかない」という嘆きが続いてきた。
　製品のリリースサイクルは速く、コードベースは膨らみ続け、人手による監査では年に数百件の脆弱性を見つけるのが精一杯だった。
　ところがAnthropicが2026年4月にProject Glasswingを立ち上げ、限定パートナーに未公開モデルClaude Mythos Previewを提供してからの1ヶ月で、その嘆きの中身が変わった。
　Anthropicが5月22日に公開した初期アップデートによれば、約50社のパートナーが世界の重要ソフトウェア群から10,000件超のhigh/critical脆弱性を見つけ出した。
　スピードは桁違いに上がった。
　しかし、その先で新たな壁が立ちふさがっている。

（以下略、続きはソースでご確認ください）

xenospectrum　2026年5月26日
https://xenospectrum.com/claude-mythos-preview-glasswing-vulnerabilities

「発見が追いつかない」から「修正が追いつかない」へ
発見より修正のマンパワーのほうがはるかに大きい
脆弱性を何がなんでも無くす動きはしなくていいよ
悪用可能性を評価して重大なものを潰していけばいい
全部に対応するのは現実的じゃない

パソコンなどは修正が追い付かないので全員ノーガード戦法をしているのか！

AIプログラムは絶対に脆弱性があるからハッキングされるのは当たり前だな

指向性エネルギー兵器のプログラムはすでにハッキングされているな！

盗人たけ・・・なんとか？

https://www.bloomberg.com/jp/news/articles/2026-05-26/TFMXHAKJH6V400#gsc.tab=0
中国、AI人材に渡航制限−アリババやDeepSeekも対象
政府はこれまでも研究者や核科学者、国有企業幹部に渡航を制限
AI人材は中国にとって重要な戦略的資産、渡航前には承認必要に
2026年5月26日 at 17:26 JST
更新日時：2026年5月26日 at 18:29 JST

ミュトスが修正すればいいのでは？

東大入試の歴代最高得点記録ですら、正解率にして90.1％程度
単年度で日本一じゃない、積算で史上最高に頭いい人ですらその程度の入試正解率しか出せていない

逆に言えば人類なんてその程度の知能しかもたんのよ。

>>7
修正専門のミトスを作り
互いに競争させる。囲碁の
場合と同じ。

人間は両者を走らせて
コーヒータイム♪

>>9
修正の実行権限を与えるとブラックボックスになってしまう

AI を使って、脆弱性を発見・修正
できないのか。ダメな AI だな。

xenospectrumでスレ立てするな
常に妄想記事書いてる奴同じ1人の奴だし

人間のレビュー工程を見直さないとどうしようもないと思うぞ

AIレビューと自動テスト中心で人間ができる限りチェックに感知しない体制が必要

各OSの脆弱性が表に出たのか

windowづ
iPhone

全てのプログラムに親友できるようになっているぞ！

新しい機能や新しいプログラムを追加するごとに脆弱性が増えていく悪循環だろう！

AIが修正してもバグが増えそう

>>14
推敲しなさい、推敲を

脆弱性発見と修正はもともと非対称の関係だった
攻撃者は極論をいうと穴を1つ見つけたらそこを突破さえしてしまえばOK
防御側は修正方法の検討、影響範囲のチェック、デグレチェック、動作確認、リリース作業、などなど
高性能AIによって両者の非対称性はさらに拡大すると考えられているね

「思わず膝を叩きたくなるような『AIが作ったスゴいブランコ』の絵」を生成AIに描かせてミームにしろ

脆弱性ってコーディングだけでなく、コンパイラが作ったり、リンクするライブラリにあったりもするんでしょ
コンパイラやライブラリを修正すればがたっと減ったりしないのかな

ところで、7Zipに脆弱性、解凍時、v26.01で修正済み　らしいよ

プログラミングだけでなく政治もAIにやらせたらミスが減るんでないか？

脆弱性考慮せずに組んだんだから勉強し直してから組み直せ　

プログラムが勝手に進化して人間の理解が及ばなくなる日も近いだろう
第二の生命の誕生である

これからはオープンソースが逆に危険になるってこと

inputタグがあったらXSS対策考えるのは当然なんだが
それを知らないやつに組ませたら1,000でも10,000でも脆弱性は延々と産み出されるだろう。
修正するんじゃなくて対策施した書き方を学ぶのが第一だ。

>>26
そんなレベルじゃねーよ！アホの子！

>>11
できるよ。コーディングしてればある程度検出できることはプログラマなら誰もが知っている
ただ、この記事見れば判るけど、AIのおかげで検出量が増えたという記事だからあなた視点そこが濁るような記事じゃない
あなた記事読めてないだけ

>>22
中共の工作員を全部外患誘致で処刑してくれそう

似たようなものを何個も上げるから
10000個はオーバー
　
と思ったらxenospectrumかwww

>>30
お前はしあわせそうだな…。

AIに修正させたらええやん

AIで脆弱性見つけて
AIでハッキングする時代になりました

割とマジでシャレにならない
最低でも、防御態勢が整うまでの空白期間を狙うやつはわんさかでてくるだろう
1年ぐらいのうちに敵国への攻撃、インフラへのテロやら企業へのランサムウェアで
社会が崩壊する危険が少なからずあると思う

日本のメガバンクはこのAIにアクセスするためにアンソロピックにいくら払ったんだろうね

わかったやつは直し方もわかる
なぜそこまできかない？
この話はそこに騙されてる

>>35
ミソスは公式トークン料金はClaude 4.7の5倍

ただし現在の招待利用形態にはアンソロが1億ドル枠を用意してる
そこまではタダということ
ただしどう割り振るかは知らない

>>37
x Claude 4.7
o Claude Opus 4.7

CやC+＋言語のように、機械語と同じ論理レベルで何でも出来てしまう言語システムを
使うから、バグも悪意もなんでも出来てしまうのだ。業務に必要な機能しか持たない
用途向けの専用言語にすれば、かなりのリスクと複雑さを避けることができる。
CやC++はあまりにもローレベル過ぎるのだ。OSもまたCやC+＋でアプリケーションとの
インタフェースを持たせているなら、それでアプリケーションがCやC++で書かれる
ことにもなる。事務用途にはやはりCOBOLのような専用で決まった処理しかできない
真の高級言語が安全だといえる（ただし変な拡張はしていないものとする）。

変なやつだw

>>14
たぶん君が脆弱性から侵入してるウイルス的な存在かな

>>39
その言語でしか動かないコンピュータ作れるのかよ？
全くわかってないな
現実が

しかもそれだけがこの世のコンピュータという世界にするには世界征服するしかない
なら世界征服した方が早い