#vulnerability-research

CloudflareがProject GlasswingでAnthropicのセキュリティ特化モデルMythos Previewを自社インフラに実戦テスト。Mythosは複数の低深刻度バグを連結して実際に動作するエクスプロイトを生成でき、シニアセキュリティ研究者レベルの推論能力を示した。

Microsoft は AI が Microsoft Security Response Center の vulnerability discovery、validation、remediation を変えつつあると説明した。4月7日の投稿は Claude Mythos Preview の評価、Project Glasswing への参加、Microsoft Foundry 経由の customer access を一体で示している。

Hacker Newsで浮上した Anthropic の Project Glasswing は、Claude Mythos 2 Preview を軸に major vendor と open-source defender を束ねる defensive security initiative だ。Anthropic は最大 100M ドルの usage credits と 4M ドルの直接寄付を投じ、critical software の防御を前倒しで進めるとしている。

Hacker Newsでは、Nicholas Carliniの報告をもとにClaude Codeが2003年に入り込んだLinux kernel bugを含むremotely exploitable vulnerabilityを見つけた事例が広く共有された。この話は、frontier coding modelが完全な自動exploit builderになる前から、すでに有力なvulnerability discovery toolになりつつあることを示している。