Anthropic の Mythos が Firefox のサイバーセキュリティ対策を再構築

Anthropic が今年 4 月に新しい Mythos モデルを発表した際、ソフトウェアを開発するすべての人に対して厳しい警告も同時に伝えられました。このモデルはソフトウェアの脆弱性を嗅ぎ出す能力が極めて高く、[同研究所は主張しています](https://red.anthropic.com/2026/mythos-preview/)、公開する前に修正が必要な数千件の深刻なバグを発見したということです。 現在、Mozilla の Firefox ブラウザを担当するセキュリティ研究者たちが、このプロセスが実際にどのように進行してきたか、そして Mythos の能力がソフトウェア全体のセキュリティに何を意味するのかについて、より詳細な洞察を提供しています。 [木曜日に公開された記事](https://hacks.mozilla.org/2026/05/behind-the-scenes-hardening-firefox)で Mozilla は、Mythos が過去 10 年以上もコード内に眠っていたものを含む、多くの深刻なバグを発見したと述べています。 これは、AI を活用したセキュリティツールが 6 ヶ月前まで果たし得ていた能力と比較すると、著しい進歩です。これまで AI ベースのバグ発見ツールには重大な欠点があり、セキュリティチームに[低品質なレポートや誤検知](https://techcrunch.com/2026/02/19/for-open-source-programs-ai-coding-tools-are-a-mixed-blessing/)を浴びせることが多々ありました。しかし Mozilla の研究者たちは、最新のツールは局面を変えたと指摘しています。特に、自律型システム（アジェンティック・システム）が自身の作業を評価し、不適切な結果をフィルタリングできるようになった今ではなおさらです。 「このダイナミクスが数ヶ月という短い期間で私たちにどれほど変化をもたらしたか、過大評価することは難しい」と研究者たちは記述している。「第一に、モデルの能力は大幅に向上した。第二に、これらのモデルを*活用する*ための技術を劇的に改善した。」 ![image](https://techcrunch.com/wp-content/uploads/2026/05/Screenshot-2026-05-07-at-8.38.31-AM.jpg?w=680)**画像クレジット:** Firefox その結果は目を見張るものがある：2026 年 4 月、Firefox は 423 のバグ修正をリリースしたが、ちょうど 1 年前の同じ時期にはわずか 31 件しかなかった。研究者たちはまた、12 のバグに関する詳細も公開している。これらは、珍しいサンドボックス脆弱性のペアから、ブラウザが HTML 要素を解析する際の 15 年前の誤りまで多岐にわたる。 「これらの技術は実際、突如として非常に優れたものになった」と、Mozilla のフェローエンジニアであるブライアン・グリンスター氏は TechCrunch に語った。「社内スキャンでも確認できているし、外部からのバグ報告でもそうだし、業界全体で見られるあらゆるシグナルでもその傾向が読み取れる。」 Techcrunch イベント サンフランシスコ、カリフォルニア州 | 2026 年 10 月 13-15 日 Firefox の「サンドボックス」システムに脆弱性があることを明らかにする上で、このシステムが果たした役割は特に印象的です。なぜなら、それを悪用する攻撃には極めて複雑な手順が必要となるからです。サンドボックスの脆弱性を発見するためには、モデルはブラウザ用の改ざんされたパッチを作成し、その新しいコードを実装してソフトウェアの中で最も安全な部分を攻撃する必要があります。バグの発見と実証は繊細で多段階のプロセスであり、創造力と細心の注意の両方が求められます。 この状況を文脈化すると、Mozilla のバグ報奨金プログラムでは、Firefox のサンドボックスにバグを発見した研究者に対して最大 20,000 ドル（利用可能な最高額の報酬）が支払われます。しかし、最高額の報酬があるにもかかわらず、Grinstead 氏は Mythos が人間のリサーチャーよりもはるかに多くのサンドボックス関連の問題を見つけていると述べています。「確かに私たちはそれらを受け取っていますが、この手法で発見できる量には及びません」と彼は TechCrunch に語りました。 注目すべきは、AI コーディングツールの進歩が文書化されているにもかかわらず、Firefox チームはまだ AI を使ってバグを修正していないことです。チームは各バグに対してパッチ作成を AI に依頼しますが、生成されたコードは通常直接デプロイできず、人間のエンジニアのためのモデルとして機能します。 「この投稿で議論しているバグについては、すべてが 1 人のエンジニアによるパッチ作成と、別の 1 人のエンジニアによるレビューという形です」と Grinstead 氏は述べています。「自動化可能であるとは見出せていません。」 AI の新たな能力がサイバーセキュリティにおけるより広範なパワーバランスをどのように変化させるかは、まだ明確ではありません。Mythos がプレビューされてから 1 ヶ月が経過しましたが、発見されたバグの多くはまだパッチが適用されていない可能性が高く、その影響範囲全体を把握するのは困難です。Anthropic は責任ある開示の規範に従うことに厳格ですが、悪意のある行為者たちが裏側で同様の手法を利用している可能性は高く、彼らが使用しているモデルが Anthropic のものほど完璧でなくても、それは変わりません。 [最近のイベント](https://youtu.be/L1hB6Nz16Fw?si=IUHfFuCk3O9IEvUx&t=1147)で講演した Anthropic の CEO、ダリオ・アモダイは、新しいツールが最終的には防衛側に有利に働くと楽観的な見解を示しました。「この問題を適切に処理できれば、私たちは出発点よりも良い立場になれるはずです。なぜなら、これらのバグをすべて修正したからです。見つかるべきバグには限りがあるのです」とアモダイ氏は述べています。「したがって、この課題の向こう側にはより良い世界が待っていると私は考えています」。 細部にわたる作業に取り組んだグリンスターは、より慎重な見解を示しています。「これは攻撃者にも防衛者にも有用ですが、ツールが利用可能になることで、わずかに防衛側に有利に傾きます。現実問題として、誰もまだこれに対する確実な答えを知っているわけではありません」。 *当記事内のリンクを通じてご購入いただいた場合、[私たちは少額のコミッションを獲得する可能性があります](https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。これは当社の編集の独立性には影響しません。* ラッセル・ブランドムは 2012 年以来、プラットフォーム政策と新興技術に焦点を当てながらテクノロジー業界の報道を行ってきました。以前は The Verge や Rest of World で勤務し、Wired、The Awl、MIT の Technology Review にも寄稿しています。 彼への連絡先は russell.brandom@techcrunch.com または Signal（412-401-5489）です。 [プロフィールを見る](https://techcrunch.com/author/russell-brandom/)

Anthropic の Mythos が Firefox のサイバーセキュリティ対策を再構築

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト