今週は興味深い出来事や節目が見られた。Anthropic社が「Mythos Preview」モデルの後継モデルである「Claude Fable 5」の提供開始を発表し、マイクロソフト社は200件以上の脆弱性を修正した史上最大規模の「パッチ・チューズデー」を公開した。この2つの出来事は無関係ではない。
しかし、Anthropicの新しいモデルに関する報道は、残念ながら誤解や誤った記述が生じやすいため、今回何が公開されたのかについて明確にしておきましょう。 AnthropicはMythos Previewを一般公開モデルとしてリリースしたわけではありません。このモデルは依然として、当初のGlasswingイニシアチブに参加した企業と、新たに約150の組織からなる第2陣の参加企業のみに提供されており、これらは現在、Claude Fable 5とほぼ同一だが、一部の安全装置が解除されたClaude Mythos 5にアクセスできるようになっています。
今回公開されたのは、同様の機能を持つモデルではあるものの、「一般利用に適した安全な」ものとするため、サイバーセキュリティに関するプロンプトや議論をすべてOpus 4.8モデルに転送するように設計されたものです。つまり、このような転送動作がある以上、Fable 5のサイバーセキュリティ機能をベンチマークしても意味がありません。 コード内の脆弱性を検索する際のOpus 4.8の性能については、すでに知られている。生物兵器の製造方法に関するクエリに対しても、より性能の低いモデルが対応するようになっている。これは、4月にMythos Previewが引き起こした注目と懸念の波にどう乗っていくかを決めるにあたり、Anthropicが妥協点として導き出した解決策のようだ。
ごく一部の関係者にとっては、Mythos Previewとの最初の接点は、3月末にサンフランシスコで開催されたRSACカンファレンスにまでさかのぼります。私自身はこのモデルを利用できていませんが、実際にソフトウェアリポジトリをスキャン・分析して何が検出されるかを確認した数名の方々と、お会いする機会を得ました。 事の真相は、「天が崩れ落ちる」と騒ぐチキン・リトル的な反応と、「大したことはない」という反応の中間あたりにあるようだ（ただし、上場前の企業としては驚くべきことに、自社が何をしているのかについてほとんど透明性を提供していないにもかかわらず、最新のモデルが「スライスパン以来の画期的な発明」であるという同語反復を繰り返し主張する素敵なブログ記事が掲載され、マーケティング上のインパクトは絶大である）。
で Aikido における当社の自己保護型ソフトウェアおよび自律型ペネトレーションテストの取り組みを通じて、ソフトウェアのセキュリティ強化や、長年にわたり発見されずに放置されていた脆弱性、IDOR（不適切な直接オブジェクト参照）、ビジネスロジックの欠陥を特定するために、Mythos Preview（あるいはFable 5）が必ずしも必要ではないという結論に至りました。 最近、ペンテスト クライアントが実施したペンテスト では、JWTが存在していたものの、API の認証において全く無関係であり、使用されていませんでした。
「五尋の深みに、汝の父は眠る」
ウィリアム・シェイクスピア作
（『テンペスト』の歌）
深さ五ファゾム、そこに汝の父は眠る；
彼の骨は珊瑚となっている；
あれは、かつて彼の目だった真珠だ：
彼に関するものは、何一つ色あせることなく、
しかし、海のような変貌を遂げる
豊かで不思議な世界へと。
海の精たちが刻一刻と彼の死を告げる：
ピンポーン。
聞きなさい！今、その音が聞こえる――チン、チン、と鐘が鳴る。
払拭すべき神話
このブログ記事で何を書くべきか考えていると、どうしてもこの考えに戻ってきてしまう。誰もがまだ、Mythosを「AIハッカー」という枠に押し込めようとしている。なぜなら、それが最初に耳にしたイメージだからだ。アンカリングバイアスとは、実に厄介なものだ。Mythosはセキュリティ脆弱性 ハッキングのために設計されたものではない。しかし、一度物語が動き出してしまうと、それは部屋中を駆け回り、ランプを倒し始めるのだ。 ソフトウェアのセキュリティを確保することで強靭なインフラを構築するという、実際のストーリーはもっと退屈で、もっと実用的であり、それゆえに売り込みにくい。それは、システムのどこが脆弱か、運用がどこで一貫性を欠いているか、そしてセキュリティチームが、カンファレンスのスライドを英雄的に見せるための、あの「CVE」という見出し以外のあらゆる事柄に溺れている場所を理解することなのだ。
脆弱性 、修正が必要な問題全体のうちせいぜい20%程度に過ぎない。残りの80%はCVEとは全く関係がない。設定ミス、公開されたサービス、古くなった権限、ゴーストアセット、破損したIDエッジ、その場しのぎのSaaSワークフロー、そして組織が人間と調達サイクルで成り立っているがゆえに蓄積される、あらゆる奇妙な小さな過ちだ。実用的な優先順位付けの基準として、CVEはいずれにせよすでに機能不全に陥っている。 CISAのKEVカタログについても同様のことが言えます。それらは依然として重要ですが、その過度な崇拝ぶりは恥ずかしいほどです。最近、ある同僚が『スピナル・タップ』のパロディを引用して「CVSSスコア11」と冗談を言っていましたが、まさにその通りです。私たちは深刻度スコアリングを茶番劇に変えてしまった一方で、真の被害範囲は誰も棚卸ししようとしなかった場所に存在しているのです。
もう一つ払拭すべき神話は、ゼロデイ脆弱性が何らかの形で供給不足だったというものです。そんなことはありません。2万件の脆弱性が追加されたからといって、魔法のように2万人の買い手が現れるわけではありません。Resecurityの調査によると、新しい脆弱性に対する需要は比較的安定しており、おそらく月あたり30件程度にとどまっています。なぜなら、買い手には予算や運用上の制約、標的選定の要件があり、時には上層部の監視もあるからです。 Claude Fable 5やMythosが木からより多くのバグを振り落とせるからといって、市場が突然無限に広がるわけではない。バザールにピカピカのナイフを溢れさせても、ナイフを買う人々がごく特定の数本しか必要としていないなら、残りは在庫、ノイズ、あるいはLinkedInでの「思想的リーダーシップ」に過ぎなくなる。
つまり、将来起こりそうなのは「AIがさらなるバグを発見して黙示録を招く」といったことではない。むしろ、防御的なスキャン、修復ワークフロー、エクスポージャー管理、そして退屈だが利益を生むセキュリティ対策にトークンが費やされる未来の方が現実的だ。『Mythos』や『Fable 5』のトークンが、何百万もの脅威アクターによるスキャンや攻撃の原動力になることはない。脅威アクターはケチで怠惰な連中だからだ。だからこそ、ソーシャルエンジニアリングは彼らにとってお金を生み出すお気に入りの手段であり続けるだろう。 請求書の承認を誰かにさせたり、MFAをリセットさせたり、キラキラしたものをクリックさせたりできるのに、なぜエクスプロイト 計算リソースや運用リスクを費やす必要があるだろうか？GlasswingイニシアチブやMythos、Fable 5によって、経済的重力は防御、トリアージ、そしてクリーンアップの方向へと向かっている。それは攻撃者が高潔になったからではなく、犯罪がエンタープライズソフトウェアと同様に、抵抗が最も少ない道を選ぶからだ。
つまり、それこそが「グラスウィング」の真の物語なのかもしれない。それは、完璧な機械の捕食者の誕生ではなく、すでに私たちの足元にある残骸に対する理解の根本的な変化なのだ。「五尋の深みに汝の父は眠る」とシェイクスピアは書いたが、それはCVE時代にもふさわしい言葉に思える。脆弱性 古い遺体は、どこかの海底に横たわっている。その骨はサンゴとなり、目は真珠と化した。目を細めればまだ見分けがつくが、人々がそうであるかのように装い続けているような生気は、もはやそこにはない。そのすべてが単に消え去ったわけではない。それは豊かで奇妙なものへと変容したのだ。それは、露出、アイデンティティ、構成、ワークフロー、インセンティブ、そして攻撃者が実際に手間をかけて行う行為の、混沌とした経済学である。 私たちは、情報セキュリティが技術的な問題だと考えることにあまりに集中しすぎて、真に向き合うべき要素を見失っている。それは、攻撃者、脅威アクター、国家、そしてShiny HuntersやTeamPCPのような退屈しのぎのティーンエイジャーたちにとっての「誰が」と「なぜ」である。情報セキュリティは、その本質において「人」の問題なのだ。
より単純な物語の終わりを告げる鐘が鳴り響いている。それは、脆弱性が発見されればされるほど、必然的にハッキングが増えるという物語だ。チン・ドン。より複雑で奇妙なバージョンの物語では、防御側がついに海底をマッピングできるほど高速なマシンを手に入れたかもしれない。そこには、設定ミス、放置された資産、古びた権限、そして船底から静かに船を食い荒らすCVE未登録の怪物たちが潜んでいるのだ。
そして、トークンの行く末はそこにあるのだと私は思う。それは、映画のようなゼロデイ攻撃をめぐる軍拡競争などではなく、セキュリティチームが以前から必要としてきた、華やかさのない防御業務へと向かうのだ。海の精たちは、古い神話の終焉を告げる鐘を鳴らすだろう。未来は、以前より奇妙さが減るわけではないが、より正直なものになるかもしれない。
ああ、それと『Fable』の1、2、3、4がどうなったかなど、わざわざ聞く必要はない。おそらくそれらはAnthropicのデジタルの地下室に追いやられ、決して日の目を見ることはない不完全なLLMのDNAの標本として、サイバー空間のホルムアルデヒドの中に眠っているのだろう。
