アンソロピック、奇虎360が「サイバー核兵器」と呼んだ脆弱性スキャナーを無償提供
奇虎360のAI戦略は、創業者の周鴻禕氏が「中国も対抗すべき『サイバー核兵器』」と訴えたアンソロピックの脆弱性発見モデル「Mythos」を軸に組み立てられた。だがアンソロピックが10月に利用範囲を広げ、無償の「OSS Scanner」まで投入。「手に入らないからこそ脅威」という希少性の論法が崩れつつある。奇虎360の支配株主はちょうど、5600万株の売却を終えたところだ。
Vincent Jiang · 3 min read
中国が買えない「兵器」
2026年6月25日に開かれた第14回北京サイバーセキュリティー大会で、中国のセキュリティー企業奇虎360の創業者、周鴻禕氏は、アンソロピックのモデル「Mythos」について「サイバー核兵器」に相当すると主張した12。奇虎360は2020年から米国の輸出規制リスト「エンティティー・リスト」に掲載されている。周氏の主張はこうだ。米国の規制で外国人はこのモデルを使えず、米国に与する組織だけが、他の国々が使うソフトウエアの欠陥を探せる。ならば中国も同等の力を備え、相互抑止を図るべきだ、という。
「群れ」で天才に挑む
周氏が示した答えが、セキュリティーAIエージェントを多数束ねた群れ(スワーム)「Tulongfeng」と、顧客自身の防御網への攻撃を模擬する「Yitianzhen」だ。「米国流が天才ハッカーを1人育てることなら、360流はプロの攻撃・防御チームを組織することだ」と周氏は語った1。中国製モデルの基礎性能は米国製に20~30%及ばない。だからこそ群れで個の力に立ち向かうほかない、とも訴えた12。周氏はさらに、これまでに3,432件の脆弱性を発見したと主張。5年、8年、10年と潜在し続けたWindows、Office、Excelの脆弱性の発見は米マイクロソフト−0.98% — 米マイクロソフト, down 0.98 percent todayも認定していると述べた12。
アンソロピック、脆弱性発見を無償化
その後、壁の向こう側が動いた。アンソロピック$350B — アンソロピック, private, latest valuation $350Bは10月6日、グラスウイング・プロジェクト(Project Glasswing)を3段階のサイバー検証プログラム(Cyber Verification Program)に統合した。「ディフェンス」「レッドチーム」「スペシャライズド・アクセス(特別アクセス)」の3段階で、最上位は米政府と共同で審査する。いずれの段階も「Claude Opus 5.5」「Sonnet 5.5」「Mythos 5.1」が対象だ3。
2日後にはサイバー・ミッション(Cyber Mission)とOSS Scannerが登場した。OSS Scannerはオープンソースのプロジェクトを無償でスキャンし、保守担当のメンテナーに、モデルが生成した報告書をメールで送る。再現手順や修正の候補も付く。人の手による確認はない4。検証では、深刻度の高い報告から抽出した97件のうち85件が開示基準を満たした。初期の利用者であるwolfSSLは74件のうち72件を有効と判断し、このうち5件はCVE(共通脆弱性識別子)となった5。
初期のOSS Scanner報告、2つの検証で大半が合格
- 基準を満たした件数
- 判定した件数
Data
| 基準を満たした件数 | 判定した件数 | |
|---|---|---|
| 深刻度の高いサンプル | 85 | 97 |
| wolfSSL判定分 | 72 | 74 |
請求書はバンク・オブ・アメリカへ
規模がものを言う。グラスウイング・プロジェクトのパートナー企業は2026年4~7月に少なくとも12万9000件の脆弱性を検証した。アンソロピック自身のスキャンでも10月までに5500件が加わった。合計のうち深刻度「致命的」または「高」と評価されたのは3万3000件超に上る。アンソロピックはこの集計を、部分的な調査データに基づく下限値だと位置づける3。
アンソロピックのパートナーは12万9000件検証、360のスワームは3432件を主張
- Estimate
Data
| Value | |
|---|---|
| グラスウイングのパートナー | 129,000 |
| アンソロピック自社スキャン | 5,500 |
| Tulongfeng(360の主張) (estimate) | 3,432 |
ボトルネックは修正の側にある。脆弱性の発見からパッチ適用までは数か月を要することも少なくない4。バンク・オブ・アメリカ+0.67% — バンク・オブ・アメリカ, up 0.67 percent todayは、Mythosを含むAIツールが見つけた脆弱性の修正に当たる従業員約3000人に合流させる形で、第2四半期(4~6月)に約1000人の請負業者を雇用した。修正対応とマネーロンダリング(資金洗浄)対策を合わせた支出は第3四半期(7~9月)に数億ドル規模に達すると明らかにした6。
壁は市場を守り、売り文句を侵食する
強気筋の見方は今も生きている。中国の顧客は依然、Mythosを購入できない。周氏が非難する輸出規制の壁は、逆に彼の市場を囲い込む役割も果たしているからだ。9月には「Pwnie Awards」で、奇虎360と清華大学のネットワーク科学・サイバースペース研究院が「最も革新的な研究賞」を受賞した7。
だが、壁は市場を守ると同時に、売り文句をも侵食する。中国の外で脆弱性スキャンが無料になったことで、抑止の物語に不可欠な希少性は失われた。さらに奇虎360は8月3日、エージェント基盤「Nano Work」を投入した。中小企業1000社に1億トークンを無料提供し、国内でも同じ価格競争を戦っている8。
決着は第3四半期決算
10月16日の開示によると、支配株主の天津奇信志成は7月15日から10月14日までに5604万株を売却した。発行済み株式の0.8%に当たり、減持計画を上限の91株手前まで実行、売却後の保有比率は46.3%となった910。次の答え合わせは奇虎360の第3四半期決算だ。今四半期、物語が生きていたのは主に会議場の壇上だった。Tulongfeng、Yitianzhen、Nano Workが売上高として決算に姿を現すかが問われる910。
The daily newsletter
