2026年4月22日 06:40
MythosがFirefox 150で271件のゼロデイ脆弱性を発見
Mozilla: Anthropic's Mythos found 271 security vulnerabilities in Firefox 150
3行まとめ
- •MythosがFirefoxで271件の脆弱性を発見
- •世界最高水準のセキュリティ研究者と同等と評価
- •AIによる自動脆弱性発見の実用化を実証
詳細
背景
AnthropicはMythosと呼ばれる新しいAIモデルを開発しており、セキュリティ研究分野への応用を進めている。MozillaはこのMythosをFirefox 150のセキュリティ検査に活用し、その能力を実証する取り組みを行った。
内容
MythosはFirefox 150のコードを解析し、271件のゼロデイ脆弱性を発見した。ゼロデイ脆弱性とは、まだ公開・修正されていない未知の脆弱性を指す。MozillaのCTOはMythosについて「世界トップクラスのセキュリティ研究者と同等の能力を持つ」と評価しており、AIが人間の専門家に匹敵するセキュリティ解析を実行できることが示された。
今後の影響
AIによる自動脆弱性発見が実用レベルに達したことで、ソフトウェアのセキュリティ検査プロセスが大幅に効率化される可能性がある。従来は少数の専門家が長期間かけて行っていた作業をAIが短時間で代替できるようになれば、ソフトウェア全体のセキュリティ水準の向上につながる。企業のセキュリティ担当者にとっても、AIを活用した脆弱性診断の導入を検討する契機となる事例といえる。
なぜ重要か
AnthropicのMythosが271件のゼロデイ脆弱性を自動発見し、AIが世界トップ水準のセキュリティ研究者と同等の能力を持つことを実証した。
元記事を読む — Ars Technica AI