「ITニュース」｜Glasswing 拡大 — 150社追加と「見つける」と「直す」のギャップ
はじめに
2026年6月2日、Anthropic は Expanding Project Glasswing を公開しました。Project Glasswing（未公開モデル Claude Mythos Preview を重要ソフトの防衛側に限定提供する枠組み）を、約150の新規組織へ広げる、という内容です。15カ国超、電力・水道・医療・通信・ハードウェアなど、初期コホートに少なかった業種や、多くの組織が依存するベンダーが追加対象に含まれる、と書かれています。
公告は、4月初旬から約50の初期パートナーが Mythos Preview でコードベースをスキャンし、高危険〜重大（high/critical）の脆弱性を累計1万件超見つけている、という 5月22日の初期アップデート の数字を再掲したうえで、「次は参加者を増やす段階だ」と位置づけています。同時に、業界のボトルネックは探索から検証・開示・パッチへ移ったこと、Mythos 級の一般公開は安全策が十分でないためまだ見送ることも、改めて明示しています。
前提稿（直前の一次）: 「ITニュース」｜Glasswing 1か月後 — 1万件見つけて75件パッチ（2026-05-22）。さらに遡るなら 4月ローンチ整理（2026-04-07）。
読みどころは次の3点です。
「150社」は新規追加分——初期50社を置き換える話ではない（一次の approximately 150 new organizations）
1万件超 ≠ 修正済み——5/22 時点で high/critical 開示530件のうちパッチ75件というギャップは、そのまま背景として残る
6/2 の米大統領令やEU 当局への Mythos アクセス協議（報道）は、Glasswing 拡大公告とは別の論点——混同しない
※本記事は Anthropic 公式、Cloudflare 等の公開情報、および報道をもとにした一般的な整理です。CVE 対応・パッチ判断・無許可の侵入テスト・投資・法務の助言ではありません。Anthropic への取材は行っていません。
この記事での用語
1. 何が起きたのか（結論）
先に結論です。
2026年6月2日、Anthropic が Glasswing を約150の新規組織へ拡大すると公表した
各組織は Anthropic の security requirements を満たす必要がある（一次）
新規グループは 15カ国超、電力・水道・医療・通信・ハードウェア等、初期に薄かった層を補う意図が書かれている
1万件超（high/critical）は初期約50パートナー累計の再掲——150社加入直後の新規件数は未公表
Mythos 級の一般公開は、悪用を防ぐ安全策がまだ十分でないため見送り（一次）。代わりに Claude Security や、信頼できるセキュリティチーム向けのツール提供（要請ベース）を示す
忙しい方向けに一言でいうと、
「脆弱性は AI で大量に見つかるが、パッチはまだ追いついていない——その状況のまま、防衛側の招待枠をさらに150件増やした」というニュースです。
2. 6/2 公告が言ったこと（一次の整理）
Expanding Project Glasswing の主張を、読者向けに並べます。
2-1. 誰を増やすか
名簿は非公開です。二次報道では Rubrik 等が新規参加とされる例がありますが、6/2 公告本文に企業名の一覧はありません。
2-2. リスクの見積もり
Anthropic は、多くのパートナーで major attack が 1億人超（100M+ people） に及びうると推計しています。算出方法・定義は一次に明記されていません——note では公式の定性的な強調として扱い、数値の一般化はしない方が安全です。
2-3. プログラムの目的（二層）
公告は、Glasswing の役割を次の二つに分けて説明しています。
防衛側の適応 — 安価で速いサイバー能力の AI が近づく前提で、業界の運用規範を先に広げる（6〜12か月で他社も Mythos 級を安全策なしに出す可能性への警告を含む）
パッチ以降の加速 — 脆弱性の開示・修正・展開がボトルネックである、という 5/22 更新 の論旨の継続
3. 5/22 との差分——数字は「増えた」のか
4. 一般公開しない理由と、参加していない組織向けの入口
6/2 公告は、Mythos 級を一般公開するには、強くかつ精密な安全策が必要で、Anthropic も他 AI 開発者もまだ十分に開発できていない、と述べています。サイバーは防御にも攻撃にも使えるため、安全策設計が難しい、という説明です。
Glasswing に入れない／入っていない組織向けに、一次は次を示しています。
Claude Security — 公開フロンティアモデル（例: Opus 4.8）でコードベースをスキャン
Glasswing 向けに開発したツール — 信頼できるセキュリティチームへ要請ベースで提供
Cyber Verification Program — 正当な研究・ペンテスト向け。規模拡大の意向（6/2）
5. 同日・近接の別論点（混同しない）
5-1. 2026年6月1日 — S-1 ドラフト秘密提出
2026年6月1日の S-1 秘密提出 は、資本・上場手続の話です。6/2 の Glasswing 拡大と同じ「信頼」ナラティブに見えても、技術・契約・参加要件は別です。
5-2. 2026年6月2日 — 米大統領令（AI Innovation and Security）
White House — Promoting Advanced Artificial Intelligence Innovation and Security（Jun 2, 2026） は、covered frontier model に関する任意のサイバー関連審査など、政策レイヤの文書です。Glasswing への招待・security requirements とは別手続です。詳細は本稿では深追いしません。
5-3. EU — ENISA への Mythos アクセス（報道）
Bloomberg（2026-06-01） や POLITICO などは、EU サイバー当局（ENISA） への Mythos アクセス協議を伝えています。条件交渉中・未アクセスといった趣旨の報道があります。
6/2 の Glasswing 拡大公告本文に ENISA の明記はありません。 note では報道ベースとラベルし、150社拡大の一次と混ぜないでください。
6. 混同しやすい点
7. これからどうなりうか（観察の整理）
時間軸は目安です。公式・規制・他社のロードマップで変わり得ます。
短期（0〜3か月）
150新規のオンボーディングと、二次報道（CNBC・Cybersecurity Dive 等）による認知拡大
クリティカルインフラ・ベンダーの調達・RFP で「Glasswing 参加／同等スキャン」がチェック項目化しうる
不確実性: 新コホートの脆弱性件数・パッチ数の公表時期。開示・メンテナ容量が追いつかない場合、5/22 で述べたOSS の論点が再発しうる
中期（3か月〜1年）
Mythos 級の一般公開時期（一次は安全策完成まで見送り）
Anthropic の警告どおり、他社が安全策なしで Mythos 級を出すシナリオでは、防衛側の優位論が揺らぐ可能性
公開 S-1 や他社動向と並ぶ文脈での「防御 AI」投資議論
不確実性: 参加組織がスキャンのみでパッチ・展開が遅い場合、拡大の実効は限定的
長期（1年以上）
探索→検証→パッチ→展開の業界標準が AI 前提で書き換わる可能性（一次の long-term goals）
不確実性: 低品質な AI 脆弱性報告がメンテナの信頼を損ない、AI 報告を無視する逆効果もありうる（5/22 の懸念の継続）
9. まず何を確認するか（行動ベース）
負担の小さい順の例です。
6/2 拡大公告 で 150 new・security requirements・一般公開見送りを原文で確認する
数字の文脈が必要なら 5/22 初期アップデート と CVD ダッシュボード をセットで読む
自社が Mythos 非参加なら、Claude Security と 社内のトリアージ・パッチ cadence を照合する
EU・IPO は上記 §5 の関連 note／報道を別レイヤで追う
まとめ
2026年6月2日の Anthropic 公告は、Glasswing を約150の新規組織へ広げ、クリティカルインフラとベンダー層を厚くする動きです。1万件超の検出は初期コホートの再掲であり、パッチの遅れという課題は 5/22 の整理のまま残ります。
Mythos 級の一般公開はまだ見送り——その代わり Claude Security や 要請ベースのツールで防衛側を増やす、という二層を押さえたうえで、150社拡大＝誰でも使える Mythos と読まないことが本稿の要点です。
主な参照
Anthropic — Expanding Project Glasswing（2026-06-02・本件の中核）
Anthropic — Project Glasswing: An initial update（2026-05-22）
Anthropic — Project Glasswing（ローンチ）（2026-04-07）
Anthropic — Confidential draft S-1（2026-06-01・資本）
White House — AI Innovation and Security EO（2026-06-02・政策）
Cloudflare — Project Glasswing: what Mythos showed us（2026-05-18・パートナー一次）
Bloomberg — Anthropic to Give Mythos Access to EU ENISA（二次・EU）
CNBC — Anthropic expands Mythos to 150 additional organizations（二次）
免責
本記事は一般向けの情報整理であり、特定の製品導入、CVE 対応方針、無許可の侵入テスト、投資、訴訟対応、契約条項の解釈を推奨するものではありません。必要に応じて専門家に相談してください。
【PR】
私も転職エージェントを利用して転職しました。
