「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

　2026年6月12日、米政府は国家安全保障上の権限を根拠に、外国人によるClaude Mythosなどへのアクセスを止める輸出規制を発動した。アンソロピックは国籍を即時確認できないとして、全利用者への提供を一時停止。その後、規制は解除され、一部の米国組織へのアクセスも復旧した。

　なぜ、1つのAIをめぐって政府まで動いたのか。その手掛かりとなるのが、Claude Mythosを始めとする近年のフロンティアAIの驚異的な能力だ。大量のコードから脆弱性を探すだけでなく、攻撃手法を組み立て、成功するまで自ら調整する。防御目的で開発された能力は、使い手が変われば「強力な武器」にもなり得る。

　さらに深刻なのは、突出した攻撃を1つ作れることだけではない。一定水準の攻撃を、疲れることなく大量に生み出せる点にある。日本のサイバーセキュリティ研究を牽引する吉岡 克成氏らの観測では、新たな脆弱性の発見から攻撃までの猶予も、かつての「約60日」から「ほぼ0日」へ縮んだという。一方、企業では生成AIによってWebサービスやアプリが次々に作られ、守る対象まで増え続けている。

　では、守る側も同じAIを使えば対抗できるのか。防御側では検知や分析の自動化が進む一方、復旧や経営判断には人の責任が残る。AIにどこまで任せ、どこから人が責任を持つのか。「100点のセキュリティ」を追う企業に2人が投げかけた、常識を覆す提言とは？