27年、閉じていたはずの扉をAIが開けた｜何を守るのか

27年、見つからなかった隙間

2026年4月7日、Anthropicは新しいAIモデル、Claude Mythos Previewを発表しました。同時に、一般公開はしないと説明しています。よい道具ができたら、広く使ってもらう。いつもの順序からすると、少し不思議な話です。^1・2

同社の報告によれば、このAIは主要なOSやブラウザーなどから未知の脆弱性を見つけました。その一つが、セキュリティを重視するOS、OpenBSDに27年間残っていた不具合です。この不具合は、発表の時点ですでに修正済みでした。一部の脆弱性については、発見だけでなく、悪用するコードの作成にも成功したといいます。²

「Mythos Previewは、OpenBSDに27年間残っていた脆弱性を見つけた。OpenBSDは、世界で最もセキュリティを強化したOSの一つとされる」
— Anthropic「Project Glasswing」発表（2026年4月7日）¹

27年というと、子どもが生まれ、学校を出て、働き始めるほどの時間です。そのあいだ、プログラムの隙間はそこにあった。人間が気づかなかったからといって、隙間のほうが遠慮して消えてくれるわけではありません。

ここで金庫を想像してみます。長年開けられなかった金庫を開ける機械ができた。持ち主にはありがたい。しかし、その機械を誰に渡すかで話が変わります。鍵を直す人に渡すのか。それとも、中身を持ち去りたい人にも同時に渡すのか。

Anthropicが選んだのは、まず守る側に使ってもらう道でした。Apple、Google、Microsoft、Amazon Web Servicesなどを含む組織とProject Glasswingを立ち上げ、重要なソフトウェアの点検と修正を進めると発表しました。¹

2026年6月2日の続報では、初期の約50の協力組織が、深刻度の高い、または致命的とされる欠陥を1万件以上見つけたと報告されています。これは同社の発表に基づく数字であり、すべてが実際の被害を生んだという意味ではありません。³

発見の速さにも驚きます。ただ、それ以上に考えたいのは、強い道具を手にした人間が、使う順序を決めたことです。技術の話を追っていたはずが、いつのまにか人間の判断の話になっています。

道具が、次の道具づくりに加わる

石を割るために別の石を使う。そう考えると、道具で道具をつくること自体は、ずいぶん古い営みです。人間は道具をつくり、その道具で自分の手の届く範囲を広げてきました。車輪も船も、蒸気機関も、その続きにあります。

ただ、肩代わりするものは変わりました。シャベルは手を、車は脚を助けます。コンピューターは計算と記憶を助けました。いまのAIは、文章を書き、プログラムを組み、次のAIを開発する仕事にも加わっています。Anthropicは、2026年5月時点で自社のコードベースに取り込まれるコードの80%以上をClaudeが書いていると説明しています。⁴

それでは、もう人間はいらないのでしょうか。そう話を急ぐと、肝心なものを見落とします。コードを書くことと、何をつくるかを決めることは別です。動くことと、使ってよいことも別です。

以前は、人がプログラムを書き、コンピューターが実行しました。いまは、人が目的を伝え、AIがプログラムを書き、人が結果を確かめる。この流れが広がっています。途中の作業が速くなったからこそ、入口の目的と、出口の責任を誰が持つのかが目立ってきます。

道具が次の道具をつくる。その輪の外に人間が追い出されたと決めつける前に、輪のどこに立つのかを考えておきたいのです。

現場から、ひとことAIに作業を任せても、目的と責任の置き場所は、人が決めておく必要があります。

「何もなかった」は、安全の証拠でしょうか

古い校舎を思い浮かべてください。毎朝、子どもが通い、先生が授業をする。何十年も大きな事故がなければ、私たちは自然に安心します。昨日まで大丈夫だったのだから、今日も大丈夫だろう。その感覚がなければ、日々の暮らしも成り立ちません。

ところが、点検に来た人が壁の内側に亀裂を見つけます。亀裂は昨日できたものではなく、ずっと前からあった。見つけた瞬間に建物が変わったわけではありません。変わったのは、こちらの知り方です。

プログラムも人間が書いたものです。電話でメッセージを送り、注文を受け、振り込みをするとき、画面の下では膨大なコードが動いています。優秀な人が何度確かめても、すべての条件を見通せるとは限りません。

百ある扉のうち、一つだけが特定の条件で開いてしまうとします。その条件を誰も知らなければ、長いあいだ静かかもしれない。しかし、静かであることと、鍵が掛かっていることは同じではありません。

AnthropicはOpenBSDの例に加え、FFmpegという映像処理ソフトに16年間残っていた不具合も報告しています。長年使われ、繰り返し試験されたソフトにも、見つかっていない問題があり得るということです。²

「うちのホームページは何年も何も起きていない」。現場でも耳にする言葉です。それは大切な経験ですが、安全を確かめた記録とは分けて考えたい。新しい道具は、新しい世界をつくるだけでなく、見慣れた世界の見え方も変えてしまいます。

現場から、ひとこと「何年も何もなかった」を、点検の代わりにしない。古いPHPやプラグインも、まず現状を確かめるところからです。

同じ刃物でも、持つ手が違う

台所の包丁を見て、これはよい物か、悪い物かと尋ねても、答えには困ります。夕飯をつくる道具にもなれば、人を傷つける道具にもなる。刃の切れ味だけ調べても、使い道までは分かりません。

ソフトウェアの弱点を探すAIにも、同じことがいえます。守る人が使えば、侵入される前に穴をふさげるかもしれません。攻撃する人が使えば、これまで時間と経験が必要だった探索を速められるかもしれません。

私たちを守っていたのは、丈夫な鍵ばかりではなかったのです。鍵を開ける方法を見つけるのが難しい、という事情もありました。その難しさが小さくなるなら、守り方も変えなければなりません。

もちろん、AIさえあればどの扉でも開く、という話ではありません。使える権限、システムの構成、運用の仕方によって結果は変わります。ただ、「小さな会社だから狙われないだろう」という期待だけに、安全を預けることはできません。

性能のよいAIをどう売るか。その手前には、誰に、どの範囲で、どんな条件で使ってもらうかという問いがあります。技術が進むほど、道具の周りにいる人間の仕事も、むしろ具体的になっていきます。

現場から、ひとこと会社の規模に安心するより、更新と点検を続けられる仕組みを持っておきたいと思います。

はしごを売る前に、壁を直す

高い城壁をつくれば安心だと考えていたところへ、長いはしごが現れる。はしごをつくった人は、それを誰にでも売ることができます。あるいは、先に城を守る人へ知らせることもできます。「いまの壁のままでは足りません」と。

Project Glasswingは、この後者の順序を選んだ取り組みと見ることができます。まず重要なソフトウェアを点検し、問題を確かめ、直していく。Anthropicは、発見した脆弱性の検証や通知、修正とその適用が課題になるとも説明しています。^1・3

グラスウィングとは、透明な翅を持つチョウにちなむ名前です。そこにあるのに、見えにくい。ソフトウェアの弱点にも似ています。画面がいつもどおり表示されるからといって、その内側まで見通せているわけではありません。

検査の機械が進歩して、病気の疑いをたくさん見つけられるようになったとします。それだけで患者は治るでしょうか。診断を確かめ、治療の順序を決め、実際に治す人が要ります。ソフトウェアでも、見つける速さだけが増せば、その後の仕事がたまります。

会社のホームページなら、「問題があったら誰に連絡するのか」「いつ修正するのか」「修正後に誰が確かめるのか」。大げさな宣言より、こうした小さな取り決めのほうが、明日の役に立つことがあります。

現場から、ひとこと見つけた後に誰が直すのか。その連絡先が一つ決まっているだけでも、動き出しやすくなります。

見えない壁が、いつもの一日を支えている

朝、携帯電話でニュースを読み、電車に乗り、コンビニで支払う。会社に着いたら注文を見て、在庫を確かめ、代金を送る。ありふれた一日です。

その一日の下には、交通、電力、通信、決済のシステムがあります。普段は意識しません。調子が悪くなったときに初めて、こんなところでもコンピューターに支えられていたのか、と気づきます。

国や会社を守る話をすると、目に見える設備に注意が向きます。しかし、いまの暮らしには見えない壁もあります。プログラムとデータ、点検と更新、そして人と人との連絡でできている壁です。

AI一つで国全体が止まる、と断定することはできません。被害は対象と防御の条件で大きく違います。それでも、重要な仕組みの弱点を早く見つけて直せることが、暮らしを守るうえで意味を持つ。その話なら、遠い国のニュースのままで済ませられません。

見えないものを、ないものとして扱わない。セキュリティを考える出発点も、案外そこにあるのではないでしょうか。

話を、小さな卸会社の事務所へ戻します

世界的な企業や国家の話は、自分の仕事から遠く感じられます。そこで、小さな卸会社の朝を考えてみます。LINE、メール、FAXから注文が届く。担当者は送り主と商品と数量を確かめ、管理表へ写していく。毎日繰り返す仕事です。

AIに「届いた注文を一覧にして」と頼めば、この仕事を助けてもらえます。人は確認やお客さまとのやり取りに時間を使えるようになるかもしれません。ところが、届く文章がいつも素直な注文だけとは限りません。

読む資料の中に、AIの動きを変えようとする指示が紛れ込んでいることがあります。資料として読むべき文章を、従うべき命令として扱ってしまう。こうした問題をプロンプトインジェクションと呼びます。⁵

必要なのは、社員全員がAIの専門家になることより、仕事の境目を先に決めることです。注文を読み取って整理する仕事と、送金する仕事は違います。数量を照合する仕事と、顧客の個人情報を外へ送る仕事も違います。

新しく入った社員に、初日から会社中の鍵を渡すでしょうか。まず担当する仕事に必要な鍵を渡すはずです。AIにも、必要な機能と権限だけを与える。重要な操作は人が確かめる。OWASPも、過剰な権限や自律性を避ける対策を挙げています。^5・6

ただし、人が最後に確認すれば、あらゆる攻撃を防げるわけではありません。入力の扱い、アクセス制御、記録の確認なども組み合わせる必要があります。「読める」と「実行できる」を同じ箱に入れない。それが、仕事の設計を見直す第一歩です。

現場から、ひとこと「読む・整理する」と「外へ送る・支払う」を分ける。AIを仕事に迎えるとき、最初に確認したい境界です。

AIが答えを出すほど、問いを選ぶ人が要る

電卓が速くなったからといって、何を計算すればよいかまで決まるわけではありません。車が速くなっても、行き先は別に要ります。便利になった分だけ、目的を考えなくてよくなる、とはいかないのです。

AIがコードを書き、弱点を見つけ、複雑な問題を分析できるとしても、問いは残ります。「その能力を、何のために使うのか」。できるという説明と、してよいという判断のあいだには、距離があります。

あるシステムの弱点が見つかったとします。すぐ世界中へ知らせたほうがよいのでしょうか。管理する人に先に知らせ、直す時間を設けたほうがよいのでしょうか。誰に、いつ、どこまで伝えるか。その順序で、他の人が受ける影響も変わります。

Project Glasswingから考えられるのは、強い技術が生まれたことだけではありません。社会に渡す順序もまた、人が設計する仕事だということです。ひとつの企業の選択で、すべての問題が片づくわけではありません。それでも、性能の外側にある責任を考えるきっかけにはなります。

答えが速く得られる時代には、どの問いを先に置くかが仕事になる。会社でAIを使うときも、この順序を忘れずにいたいと思います。

つくれるものと、守りたいもの

人間は、新しい道具ができるたびに期待し、心配してきました。暮らしは楽になるのか。仕事はなくなるのか。危なくはないのか。AIも、その長い歴史の上にあります。

ただ、今回は道具が、人間のつくった仕組みを調べ、次の道具づくりにまで加わる。仕事の進み方も、間違いの見つかり方も変わります。そこで人間に何が残るのか。ひと息に答えを出すことは難しいでしょう。

それでも、任せる範囲を決める仕事は残ります。困る人を想像する仕事も残ります。問題が起きたときに、引き受ける人を決めておくことも残ります。道具が賢くなったからといって、責任の置き場所まで自動で整うわけではありません。

最初の鍵の話に戻ります。長いあいだ閉じていたと思っていた扉に、開く条件が見つかった。必要なのは、もっと丈夫な鍵かもしれません。しかし、鍵を直す人、管理する人、使う人のあいだの取り決めも要ります。

その扉の向こうには、単なるデータだけがあるのではありません。お客さまの注文があり、社員の一日があり、家族の暮らしがあります。何を守りたいのかが見えてくると、技術の選び方も少し変わります。

私たちは何をつくれるのか。そして、何を守りたいのか。AIのことを学ぶ時間は、この二つの問いを行き来する時間でもあるのでしょう。

人のための、あたたかいデジタル体験を。株式会社あたたかいデジタル。