データインサイト
Claude Mythos Previewのリリース前後に、深刻なサイバー脆弱性の公表件数が急増した
深刻なサイバーセキュリティ脆弱性（CVE）の公表件数が2026年に急増した。6月には、主要な組織が深刻度「重要（High）」「緊急（Critical）」のCVEをおよそ1,500件公表した。これはMythosのリリース以前の月間最多記録の3.5倍を超える。最新の情報は、Epoch AIのサイバー脆弱性エクスプローラー（Cyber Vulnerabilities explorer）を参照。
この急増が起きたのは、Anthropicの4月の発表の後である。同社は、Claude Mythos Previewがソフトウェアの脆弱性を自律的に発見できること、そしてMicrosoft、Google、Apple、AWSなどProject Glasswingのパートナー企業が、モデルの一般公開に先立ってこれを使ってバグを発見・修正してきたことを発表した。Project Glasswingは、開始以来深刻度「重要」または「緊急」の脆弱性を1万件以上発見したとしており、その多くはまだ個別には公表されていない。OpenAIも、同社の製品Daybreakで同様の取り組みを進めている。
このグラフについて詳しく
2026年4月、Anthropicは自社の最新の内部モデル（Claude Mythos Preview）が、サイバーセキュリティ上の脆弱性を自律的に発見し悪用する能力を持つと発表した。それ以降、AnthropicとOpenAIはいずれも、悪意ある主体が同じモデルを悪用できるようになる前に、フロンティアモデルを使って重要なソフトウェアを堅牢化する取り組みを始めている。
ここでは、これらの発表の後に共通脆弱性識別子（Common Vulnerabilities and Exposures、CVE）の件数が大きく跳ね上がったことを示す。Mythos Previewの発表以前の月間最多記録と比べると、6月の深刻度「重要」「緊急」の脆弱性の件数は3.5倍を超えた。
データ（原文・英語）
- 主要21組織が公表した深刻度「緊急」「重要」のCVE件数（月別） CSV・Epoch AI