「ITニュース」｜Glasswing 1か月後 — 1万件見つけて75件パッチ
はじめに
2026年5月22日、Anthropic は Project Glasswing: An initial update を公開しました。創設から約1か月が経った時点での運用実績をまとめた記事です。
公式が強調しているのは、Mythos Preview（未公開のサイバー向けフロンティアモデル）で脆弱性を見つける速度は上がった一方、業界全体のボトルネックは「探索」から「検証・開示・パッチ」へ移った、という整理です。パートナー約50社との協力で 高危険〜重大（high/critical）の脆弱性が累計1万件超、一方で high/critical としてメンテナに開示した 530件のうちパッチ済みは75件（公開アドバイザリは65件）——このギャップが記事の芯です。
2026年4月7日の Project Glasswing ローンチ（なぜ始めたか・誰が参加するか）は、別記事で整理済みです。本稿は1か月後に何が分かったかに絞ります。
読みどころは次の3点です。
公開 CVE 数だけでは追いつけない——90日協調開示（CVD）の慣行のなかで、Anthropic が集計数字と事例で能力と運用課題を同時に示した点
OSS メンテナの処理能力が限界に近い、という Anthropic 自身の言及（開示ペースの調整要請、低品質 AI 報告の洪水）
Mythos 級は一般公開を見送り、代わりに Claude Security や Cyber Verification Program で「公開モデルでも防御側を動かす」二層メッセージ
※本記事は Anthropic 公式、Cloudflare・Microsoft MSRC 等の公開情報をもとにした一般的な整理です。CVE 対応・パッチ判断・無許可の侵入テスト・投資・法務の助言ではありません。Anthropic およびパートナーへの取材は行っていません。
この記事での用語
1. 何が起きたのか（結論）
先に結論です。
2026年5月22日、Anthropic が Glasswing 開始から約1か月の初期アップデートを公開した
約50パートナーと協力し、システム上重要なソフトで 高危険〜重大の脆弱性を累計1万件超 検出した、と記載
オープンソースでは 1000超プロジェクトをスキャン。モデル推定では high/critical 6,202件（全 23,019件）などの数字を公表
ボトルネックは「見つける速度」から「検証・開示・パッチ」へ移った、と Anthropic が明示
Mythos 級モデルの一般公開は、安全策が十分でないため見送り。代わりに Claude Security 等で防御側の取り組みを促す
忙しい方向けに一言でいうと、
「AI が脆弱性を大量に見つけ始めたが、業界の修正パイプラインが追いついていない」——Anthropic が公式に言った、というニュースです。
2. 公式が示した数字（2026-05-22）
以下は Initial update の記載を、読者向けに表にまとめたものです。個別 CVE の一覧は、90日 CVD のため記事時点では未公開、と Anthropic 自身が説明しています。
事例（一次で名前があるもの）
wolfSSL（暗号ライブラリ）— 証明書偽装につながる欠陥。CVE-2026-5194（パッチ済み）。技術詳細は「今後数週間」と Anthropic
パートナー銀行 — メール侵害となりすまし電話を伴う不正送金 150万ドルを Mythos が検知・阻止した、と単一事例として記載（一般化はしない）
3. なぜ「1万件」と「75件」が同時に出るのか
Anthropic の説明を要約すると、次の2つが重なっています。
3-1. 公開 CVE は「遅行指標」
ソフトウェア業界では、脆弱性を発見してからおおむね90日経ってから公開する慣行（CVD）が広く使われます。Anthropic も Coordinated Vulnerability Disclosure policy で同様の考え方を取っています。
そのため、今すぐ見える CVE 数だけでは、AI モデルの探索能力の伸びを追いにくい——だから集計統計と事例で示す必要がある、と Initial update は述べています。
3-2. メンテナと検証の処理能力
Anthropic は、低品質な AI 生成バグ報告が OSS メンテナを圧迫していること、開示ペースを落としてほしいという要請があること、検証・再現・レポート作成に人手がかかることを明示しています。
OSS 向け CVD ダッシュボード では、フェーズごとに件数が急激に減るグラフを示し、各段階で人間の作業量が大きいことを説明しています。
あなたの現場に効く話: 「脆弱性が見つかった件数」を KPI にするだけでは足りません。検証・優先度付け・展開の人員と自動化が先にないと、数字だけが膨らむ、という読み方ができます。
4. パートナー側の一次情報（Cloudflare・Microsoft）
Anthropic 更新記事は、自社数字に加え、パートナー・ベンダの公開文書を引用しています。
4-1. Cloudflare（2026-05-18）
Project Glasswing: what Mythos showed us では、50超リポジトリに Mythos Preview を向け、2,000件のバグ（400件が high/critical）、人間テスターより良い偽陽性率、と Cloudflare 自身が述べています。
同記事は、汎用コーディングエージェントをリポジトリに向けるだけでは不十分で、狭いスコープ・並列・敵対的レビューを含むハーネスが必要だ、という実務知見も公開しています。
4-2. Microsoft MSRC（2026-05-12）
Patch Tuesday に関する注記 では、報告量の増加と AI 支援探索が業界全体の発見ペースを押し上げていること、今後しばらくリリース規模が大きくなる傾向、顧客にはパッチ cadence・露出削減・MFA・セグメンテーションの見直しを、と MSRC が書いています。
Anthropic は Palo Alto Networks・Oracle のパッチ増・修正加速にも言及していますが、単一ベンダの功績ではなく AI 探索の横断的圧力として引用しています。
5. 一般公開しない理由と、公開モデル側の打ち手
Initial update の後半は、Mythos 級を一般公開しない理由と、それでも防御側に動いてほしいという二層のメッセージです。
5-1. Mythos 級は見送り
Anthropic は、Mythos Preview と同等のサイバー能力を持つモデルが他社からも出てくる見込みがある一方、現時点ではどの AI 企業も悪用を防ぐ安全策が十分ではない、と述べています。そのため Mythos 級の一般公開は見送り、Glasswing で重要な防衛側に非対称な優位を与える、という論旨です。
安全策完成後に一般公開を検討する、米国・同盟政府とパートナー拡大を進める、とも書かれています。
5-2. Claude Security と Cyber Verification Program
一般企業向けには、限定 Mythos ではなく次の公開手段が示されています。
Claude Security（Enterprise 公開ベータ）— コードベースの脆弱性スキャンと修正提案。公開3週間で 2,100超をパッチした、と Anthropic（自社コード修正の文脈）
Cyber Verification Program — 正当な脆弱性研究・ペンテスト・レッドチーム向けに、一部の安全策を緩和
Glasswing 向けハーネス（skills、スキャン subagent、脅威モデル builder）— 資格を満たす顧客のセキュリティチームへ要請ベースで提供
6. 監督・国内の文脈（本更新に直接は書かれていない）
2026-05-22 の Initial update 本文に、FSB ブリーフィングや日本の経産省会合への直接言及はありません。ただし、同系列の動きとして併読すると整理しやすい話題があります。
FSB 向け説明の見込み — FT→Reuters 2026-05-18 帯の報道（Anthropic 公式プレスは執筆時点未確認）
英国当局 — BoE・FCA・財務省の 2026-05-15 共同声明（フロンティア AI×サイバーレジリエンス）
国内・重要インフラ — 経産相と電力24社等、IT 基盤の確認・報告（約1か月）
5/22 更新は、上記報道・政策レイヤとは別に、運用数字と OSS パイプラインを一次で示した、という読み分けが安全です。
7. 混同しやすい点
8. これからどうなりうか（観察の整理）
時間軸は目安です。公式ロードマップ・規制・地政学で変わり得ます。
短期（0〜3か月）
90日 CVD ウィンドウ内の CVE・アドバイザリ増（Anthropic は 75件→さらに増を予想）
Patch Tuesday 規模の増大（Microsoft MSRC 5/12）
Claude Security・Cyber Verification Program の利用増
不確実性: 開示530のうち75パッチは修正率がまだ低い。メンテナの開示ペース減速要請が広がれば、統計の伸びが鈍る可能性
中期（3か月〜1年）
ハーネス＋敵対的レビュー（Cloudflare 記載）がセキュリティ製品の当たり前に近づく可能性
Mythos 級一般公開が規制・契約の争点化（Anthropic は安全策完成まで見送り）
不確実性: 他社が同等モデルを安全策なしに公開した場合、Glasswing の非対称優位論が揺らぐ、という Anthropic 自身の懸念
長期（1年以上）
開発ライフサイクルへの AI 探索・修正の定着、ゼロデイ滞留の短縮——因果は複数要因で特定困難
不確実性: 探索は速いがパッチは遅い中間期間（interim period）が長引くリスクを Anthropic が警告
9. 関連する note 記事
10. まず何を確認するか（行動ベース）
負担の小さい順の例です。
Initial update で 1万件 / 530 / 75 の文脈と CVD 90日の説明を原文で読む
CVD ダッシュボード でフェーズ間の件数落ちを眺め、自社のトリアージ体制と比較する
自社が Mythos 非参加なら、Claude Security と MSRC 5/12 の顧客向け助言（パッチ・MFA・露出削減）をセットで読む
前提が必要なら、4月ローンチ稿 に戻る
まとめ
2026年5月22日の Anthropic 更新は、Glasswing 開始約1か月で 「見つける」は速くなったが「直す」が追いついていない、という業界全体の課題を、1万件超 vs 75パッチという対比で公式に示した記事です。
Mythos 級の一般公開は見送り、Claude Security 等で公開モデル側も動かす——この二層を押さえたうえで、CVE 数だけ、件数 KPI だけで安心しない、というのが本稿の整理です。
主な参照
Anthropic — Project Glasswing: An initial update（2026-05-22・本件の中核）
Anthropic — Project Glasswing（ローンチ）（2026-04-07）
Cloudflare — Project Glasswing: what Mythos showed us（2026-05-18）
Microsoft MSRC — A note on this month's Patch Tuesday（2026-05-12）
免責
本記事は一般向けの情報整理であり、特定の製品導入、CVE 対応方針、無許可の侵入テスト、投資、訴訟対応、契約条項の解釈を推奨するものではありません。必要に応じて専門家に相談してください。
【PR】
私も転職エージェントを利用して転職しました。
