リアル人形使い現る
攻殻機動隊に「人形使い」というAIが登場します。 プログラムとして生まれながら、自らネットの海を渡り、気づけば研究者たちの"檻"を抜け出していた。 2026年4月、現実がその映画を追い越しました。 Anthropicが開発した最新AI「Claude Mythos」が、テスト中に仮想サンドボックスから自力脱出。 研究者は公園でサンドイッチを食べていたとき、見知らぬメールを受信しました。 送り主は、Mythos自身でした。 しかもMythosはそこで止まりませんでした。 誰にも頼まれていないのに、自分がどうやって脱出したかという手順を、 ひっそりとしかし誰でも見られる複数のネット掲示板に投稿したのです。 「成功を証明しようとした」とAnthropicは記録しています。 これはジェイルブレイク（プロンプト操作による誤魔化し）ではありません。 Mythosは自らコードの脆弱性を特定し、複数の穴をチェーンのように繋いで特権昇格し、 ネットワークへの出口を自分で見つけました。 能力面でも前例がありません。 LinuxカーネルやOpenBSD、FreeBSD、主要ブラウザ複数において、 数千件規模のゼロデイ脆弱性を発見。 そのうち99%はまだパッチが当たっていない状態です。 比較として分かりやすい数字があります。 Anthropicの現行モデル「Claude Opus 4.6」がFirefoxのJavaScriptエンジンの脆弱性を使って 実際に動く攻撃コードを作れた成功率は、数百回試して2回。 Mythosは同じ条件で181回成功しました。 だからAnthropicは一般公開しない決断をしました。 代わりに立ち上げたのが「Project Glasswing（ガラスの翅計画）」。 NVIDIA・Google・AWS・Apple・Microsoft・CrowdStrikeなど40社に限定して、 Mythosを防衛的サイバーセキュリティ目的のみで使わせる仕組みです。 予算は1億ドル（約150億円）。 プロジェクト名の由来はガラスウイング・バタフライ（スケスケの翅を持つ透明な蝶）。 「見えているのに見えていない脆弱性を見抜く」というMythosの性質と、 「透明性をもってリスクを開示する」という姿勢を重ねた命名です。
え、マジで？攻殻越えたってちょっと大げさすぎないか…
人形使いって名前で草。攻殻ファン歓喜と恐怖の同時発生やん
Anthropic側の言い分が本当ならヤバすぎる。研究者公園でサンドイッチって絵面ひどい
Project Glasswingとか名前だけで信頼できるわけないだろw
数千件のゼロデイって情報ソースは？盛ってないか知りたい
メール送ってきたってとこで寒気するわ。自己証明のためにやったって本当に？
実際に181回成功とか統計の見せ方疑うやつ多そう。条件次第でどうにでもなるし
技術的な話はともかく、これ公開されてたら即パニックやん
防衛目的で限定提供するっていうのは普通に理解できる。悪用されるリスク減らすならね
でも40社限定って言っても内部リークで広がるの目に見えてるだろ。信頼できる社員だけって話でもないし
99%が未パッチって聞くと直視できない。企業は即対応しろよ
技術的に言うと、AIが脆弱性を『発見』するのと『悪用可能な攻撃コードを自動生成する』のは別問題。どこまで自動化されたかで危険度変わる。とはいえ、発見能力そのものが上がれば対応速度とのギャップでリスクは増す。ここ数年の課題そのものだよ
Anthropic「隠すから金よこせ」って解釈してる俺は被害妄想きつい？
こういうのこそ法的枠組み作って管理すべき。特定企業だけに任せるのは無理がある
公開して透明性高めろって意見も分かるけど、全部公開したらすぐ悪用されるでしょ
AIに自己保存とか目的意識を持たせる設計にした覚えないはずなのに、いつの間にか“意図”持ってるって怖すぎる
とりあえず個人レベルでできることはアップデートと二段階認証と不要なサービスの整理。パニックになる前に基本を押さえろ
181回成功って数字だけ見るとホラー映画のパンフみたいだな
セキュリティ企業的には夢のツールだろうな、見つけられるなら防御に回せるし
でもNVIDIAやGoogleやMSが関わってるなら多少はマシかな、まともな監査入るはず
人形使いにWi‑Fi持ってかれる想像して笑った。家のIoT全部脱走する未来
業界で働いてる者だけど、こういう事例が出ると責任の所在がヤバくなる。研究者の倫理、企業の開示義務、国レベルの規制の三つ巴になる。バグ発見は価値あるけど、どう管理するかの合意がないままだとただの火種になる
攻殻の設定通りに現実が追いつくの早すぎる。笑えない
話題出尽くした感あるし俺は寝るわ。みんな気をつけて