Anthropicの「Mythos」は、Firefoxのサイバーセキュリティへの取り組みを刷新する

Anthropicが4月にMythosモデルを発表した際、同社はソフトウェア開発者に対して強い注意喚起も行いました。同研究所によると、このモデルはソフトウェアの脆弱性を特定する能力が非常に優れており、一般公開前に修正が必要な数千件もの重大なバグを発見したとのことです。

現在、MozillaのFirefoxブラウザに携わるセキュリティ研究者たちが、そのプロセスが実際にどのように進行したか、そしてMythosの能力がソフトウェアセキュリティ全般にどのような意味を持つかについて、詳細な分析を提示している。

木曜日に公開された記事の中で、MozillaはMythosが多数の重大な欠陥を明らかにしたと述べ、その中には10年以上もコードの中に隠れたままだったものも含まれていたと明かした。

これは、わずか6ヶ月前までAIセキュリティツールが達成できた水準から、大きな飛躍を遂げたことを示している。最近まで、AIを活用したバグ検出ツールには深刻な制限があり、質の低いレポートや誤検知によってセキュリティチームを圧倒することが多かった。しかし、Mozillaの研究者らは、特にエージェント型システムが自身の作業を評価し、質の低い結果をフィルタリングできるようになった今、最新世代のツールは転換点に達したと述べている。

「この数ヶ月の間に、この状況がいかに劇的に変化したかを強調しすぎることはない」と研究者らは記している。「第一に、モデルの能力が大幅に向上した。第二に、これらのモデルを活用するための手法を劇的に改善した。」

画像提供：Firefox

その結果は驚くべきものだ。2026年4月、Firefoxは423件のバグ修正をリリースしたが、前年同月の修正件数はわずか31件だった。研究者らはまた、そのうちの12件のバグに関する詳細も公開しており、その内容は2件の珍しいサンドボックス脆弱性から、ブラウザがHTML要素を解析する方法における15年もの間放置されていたエラーまで多岐にわたる。

「これらの技術は、実に突然、非常に優れたものになったのです」と、Mozillaの著名なエンジニアであるブライアン・グリンステッド氏はTechCrunchに語った。「これは、我々の内部スキャンでも、外部からのバグ報告でも、そして業界全体からのあらゆる兆候からも確認できます。」

Firefoxの「サンドボックス」システムにおける脆弱性をこのシステムが発見するのに役立ったという事実は、それを標的とするエクスプロイトに求められる複雑さを考慮すると、特に注目に値する。サンドボックスの脆弱性を見つけるには、モデルがブラウザ用の改ざんされたパッチを作成し、その新しいコードを適用した状態でソフトウェアの最も安全な部分を攻撃しなければならない。バグの発見と実証は、創造性と正確性の両方を必要とする、繊細で多段階のプロセスである。

これを具体的に説明すると、Mozillaのバグ報奨金プログラムでは、Firefoxのサンドボックスにおけるバグを発見した研究者に最大2万ドルが支払われる。これは同プログラムで最も高額な報奨金だ。そのような高額な報奨金があるにもかかわらず、グリンステッド氏によれば、Mythosは人間の研究者がこれまでに発見した数よりも多くのサンドボックスの問題を発見しているという。「人間による発見も確かにある」と彼はTechCrunchに語った。「しかし、この手法で発見できるほどの量には及ばない。」

注目すべきは、AIコーディングツールの進歩が広く報告されているにもかかわらず、Firefoxチームが依然としてバグ修正にAIを活用していない点だ。チームは各バグに対してAIにパッチの作成を依頼しているが、生成されたコードは通常、そのままデプロイすることはできず、人間のエンジニアによる参照資料としてのみ利用されている。

「この記事で取り上げているバグについては、すべて1人のエンジニアがパッチを作成し、別のエンジニアがそれをレビューするという流れだ」とグリンステッド氏は述べる。「現時点では、このプロセスを自動化できるとは考えていない」

AIの新たな能力が、サイバーセキュリティの全体像をどのように変えるかは依然として不明だ。Mythosが公開されてから1ヶ月が経過したが、同ツールが発見したバグの大部分は、おそらくまだ修正されていないため、その影響の全容を把握するのは難しい。Anthropicは責任ある開示の規範を厳格に遵守しているが、たとえ使用するモデルがそれほど高度でなかったとしても、悪意のある攻撃者が裏で同様の手法を用いている可能性は高い。

最近のイベントで、AnthropicのCEOダリオ・アモデイ氏は、新しいツールが最終的には防御側に有利に働くだろうと楽観的な見方を示した。「これを適切に処理できれば、すべてのバグを修正したことになるため、当初よりも良い状況になる可能性があります。発見できるバグには限りがあるのです」とアモデイ氏は述べた。「ですから、この先にはより良い世界が待っていると思います。」

現実的な状況を踏まえて、グリンステッド氏はより慎重な見解を示している。「これは攻撃者にとっても防御側にとっても有用だが、このツールが利用可能になることで、優位性はわずかに防御側へと傾く。現実的に言えば、現時点では誰もその答えを知らない。」