--- title: "アンソロピック、奇虎360が「サイバー核兵器」と呼んだ脆弱性スキャナーを無償提供" description: "奇虎360のAI戦略は、創業者の周鴻禕氏が「中国も対抗すべき『サイバー核兵器』」と訴えたアンソロピックの脆弱性発見モデル「Mythos」を軸に組み立てられた。だがアンソロピックが10月に利用範囲を広げ、無償の「OSS Scanner」まで投入。「手に入らないからこそ脅威」という希少性の論法が崩れつつある。奇虎360の支配株主はちょうど、5600万株の売却を終えたところだ。" publisher: "The Inference" section: "Safety" published: 2026-10-21T01:24:40.238Z modified: 2026-10-21T01:24:40.238Z canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/ja language: ja keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls" --- # アンソロピック、奇虎360が「サイバー核兵器」と呼んだ脆弱性スキャナーを無償提供 > 奇虎360のAI戦略は、創業者の周鴻禕氏が「中国も対抗すべき『サイバー核兵器』」と訴えたアンソロピックの脆弱性発見モデル「Mythos」を軸に組み立てられた。だがアンソロピックが10月に利用範囲を広げ、無償の「OSS Scanner」まで投入。「手に入らないからこそ脅威」という希少性の論法が崩れつつある。奇虎360の支配株主はちょうど、5600万株の売却を終えたところだ。 ## 中国が買えない「兵器」 2026年6月25日に開かれた第14回北京サイバーセキュリティー大会で、中国のセキュリティー企業奇虎360の創業者、周鴻禕氏は、アンソロピックのモデル「Mythos」について[「サイバー核兵器」に相当すると主張した](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642)[1][2]。奇虎360は2020年から米国の輸出規制リスト「エンティティー・リスト」に掲載されている。周氏の主張はこうだ。米国の規制で外国人はこのモデルを使えず、米国に与する組織だけが、他の国々が使うソフトウエアの欠陥を探せる。ならば中国も同等の力を備え、相互抑止を図るべきだ、という。 ## 「群れ」で天才に挑む 周氏が示した答えが、セキュリティーAIエージェントを多数束ねた群れ(スワーム)「[Tulongfeng](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos)」と、顧客自身の防御網への攻撃を模擬する「Yitianzhen」だ。「米国流が天才ハッカーを1人育てることなら、360流はプロの攻撃・防御チームを組織することだ」と周氏は語った[1]。中国製モデルの基礎性能は米国製に20~30%及ばない。だからこそ群れで個の力に立ち向かうほかない、とも訴えた[1][2]。周氏はさらに、これまでに3,432件の脆弱性を発見したと主張。5年、8年、10年と潜在し続けたWindows、Office、Excelの脆弱性の発見は[米マイクロソフト](https://theinference.org/markets/companies/microsoft)も認定していると述べた[1][2]。 ## アンソロピック、脆弱性発見を無償化 その後、壁の向こう側が動いた。[アンソロピック](https://theinference.org/markets/companies/anthropic)は10月6日、[グラスウイング・プロジェクト(Project Glasswing)](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked)を3段階の[サイバー検証プログラム(Cyber Verification Program)](https://www.anthropic.com/news/cyber-verification-program)に統合した。「ディフェンス」「レッドチーム」「スペシャライズド・アクセス(特別アクセス)」の3段階で、最上位は米政府と共同で審査する。いずれの段階も「Claude Opus 5.5」「Sonnet 5.5」「Mythos 5.1」が対象だ[3]。 2日後には[サイバー・ミッション(Cyber Mission)とOSS Scanner](https://www.anthropic.com/news/anthropic-cyber-mission)が登場した。OSS Scannerはオープンソースのプロジェクトを無償でスキャンし、保守担当のメンテナーに、モデルが生成した報告書をメールで送る。再現手順や修正の候補も付く。人の手による確認はない[4]。検証では、深刻度の高い報告から抽出した97件のうち85件が開示基準を満たした。初期の利用者であるwolfSSLは74件のうち72件を有効と判断し、このうち5件はCVE(共通脆弱性識別子)となった[5]。 *Chart: **初期のOSS Scanner報告、2つの検証で大半が合格** 縦棒グラフ:抽出した深刻度の高い報告97件のうち85件がアンソロピックの開示基準を満たし、wolfSSLが判定した74件のうち72件が有効だった* *基準を満たした件数と判定した件数の比較。アンソロピックはOSS Scannerの深刻度の高い報告97件を抽出し、自社の開示基準に照らして判定した。初期利用者のwolfSSLは74件を判定して72件を有効とみなし、うち5件はCVEとなった。単位は件。出所:アンソロピック(2026年10月8日)、Semicolon(note.com、2026年10月11日) [4][5]* ## 請求書はバンク・オブ・アメリカへ 規模がものを言う。グラスウイング・プロジェクトのパートナー企業は2026年4~7月に少なくとも12万9000件の脆弱性を検証した。アンソロピック自身のスキャンでも10月までに5500件が加わった。合計のうち深刻度「致命的」または「高」と評価されたのは3万3000件超に上る。アンソロピックはこの集計を、部分的な調査データに基づく下限値だと位置づける[3]。 *Chart: **アンソロピックのパートナーは12万9000件検証、360のスワームは3432件を主張** 棒グラフ:脆弱性の発見件数はグラスウイングのパートナーが12万9000件、アンソロピック自社のスキャンが5500件、Tulongfengの主張が3432件* *ソフトウエア脆弱性の発見件数。グラスウイングのパートナーによる検証済み発見は2026年4~7月、アンソロピック自社のオープンソーススキャンは同年4~10月の分。Tulongfengの数値は奇虎360が6月の発表時に主張した未監査のものだ。出所:アンソロピック(2026年10月6日)、SDxCentral(2026年6月29日) [3][2]* ボトルネックは修正の側にある。脆弱性の発見からパッチ適用までは数か月を要することも少なくない[4]。[バンク・オブ・アメリカ](https://theinference.org/markets/companies/bank-of-america)は、Mythosを含むAIツールが見つけた脆弱性の修正に当たる従業員約3000人に合流させる形で、[第2四半期(4~6月)に約1000人の請負業者を雇用](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/)した。修正対応とマネーロンダリング(資金洗浄)対策を合わせた支出は第3四半期(7~9月)に数億ドル規模に達すると明らかにした[6]。 ## 壁は市場を守り、売り文句を侵食する 強気筋の見方は今も生きている。中国の顧客は依然、Mythosを購入できない。周氏が非難する輸出規制の壁は、逆に彼の市場を囲い込む役割も果たしているからだ。9月には「Pwnie Awards」で、奇虎360と清華大学のネットワーク科学・サイバースペース研究院が「最も革新的な研究賞」を受賞した[7]。 だが、壁は市場を守ると同時に、売り文句をも侵食する。中国の外で脆弱性スキャンが無料になったことで、抑止の物語に不可欠な希少性は失われた。さらに奇虎360は8月3日、エージェント基盤「Nano Work」を投入した。中小企業1000社に1億トークンを無料提供し、国内でも同じ価格競争を戦っている[8]。 ## 決着は第3四半期決算 [10月16日の開示](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction)によると、支配株主の天津奇信志成は7月15日から10月14日までに5604万株を売却した。発行済み株式の0.8%に当たり、減持計画を上限の91株手前まで実行、売却後の保有比率は46.3%となった[9][10]。次の答え合わせは奇虎360の第3四半期決算だ。今四半期、物語が生きていたのは主に会議場の壇上だった。Tulongfeng、Yitianzhen、Nano Workが売上高として決算に姿を現すかが問われる[9][10]。 ## Takeaway アンソロピックの10月の無償提供により、奇虎360が「サイバー核兵器」と呼んだ脆弱性発見は中国の外では無料で使えるようになった。360の第3四半期決算は、「Tulongfeng」と「Nano Work」が収益として計上されているかが正念場だ。 ## Sources 1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) 2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/) 3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program) 4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission) 5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4) 6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) 7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network) 8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/) 9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607) 10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) --- アンソロピック、奇虎360が「サイバー核兵器」と呼んだ脆弱性スキャナーを無償提供 — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/ja