Anthropicが封印したAIに、Microsoftが真っ向勝負 — 脆弱性を自律で見つける「Project Perception」

今年4月、Anthropicは自社の最上位モデル「Claude Mythos」を一般公開しない、という異例の判断を下した。理由は、このモデルがゼロデイ脆弱性を自律的に発見し、しかも武器化できてしまうから。危険すぎるので、審査を通した約50組織だけに限定公開する——そんな封印措置を取った。

その封印された領域に、Microsoftが正面から手を突っ込もうとしている。The Informationが7月17日に報じたところによると、Microsoftは脆弱性を自律的に見つけて修正するAIセキュリティツール「Project Perception」を7月中にも投入する見込みだという。

Mythosが「危険だから閉じる」を選んだのに対し、Microsoftは「安く広く開く」で来る。ここが今回の面白さだと思う。

Project Perceptionとは何か

Project Perceptionは、ソフトウェアの脆弱性をAIに自律的にハントさせるツールだとされる。特徴は、単一のAIモデルに頼らないこと。Microsoft・OpenAI・Anthropicの複数モデルを、タスクに応じて振り分ける「マルチモデル・ルーティング」を採用していると報じられている。

なぜ複数モデルを使い分けるのか。狙いはコストだ。

脆弱性スキャンは、膨大な量のコードを何度も舐めるように調べる作業。そのすべてに最高級のフロンティアモデルを使えば、費用は青天井になる。そこでProject Perceptionは、高価なフロンティアモデルの呼び出しを「本当に価値を生むステップ」だけに絞り、大量の単純スキャンには安価な蒸留モデルを割り当てる設計だという。要は、頭の良いAIと安いAIを適材適所で使い分けて、全体のコストを抑える発想だ。

基盤となる「MDASH」というプラットフォームは、セキュリティのベンチマーク「CyberGym」で96.55%を記録したとされ、実際にWindows 11の重大なリモートコード実行（RCE）脆弱性を複数発見したとも報じられている。指揮を執るのは、2月にGoogle Cloudから復帰したセキュリティ担当EVPのHayete Gallot氏だという。

なぜMythosの「対抗馬」なのか

ここで整理しておきたいのが、AnthropicのMythosとの関係だ。

Mythosは、AIによる脆弱性発見という領域で頭一つ抜けた性能を持つとされるが、Anthropicはこれを一般提供せず、「Project Glasswing」という約50組織限定・1億ドルの利用枠を用意した管理型のコンソーシアムとしてのみ開放している。強力だが、ほとんどの企業にとっては手が届かない存在だ。

Microsoftはこの「強力だが閉じている・高い」という隙を突く。マルチモデル・ルーティングでコストを下げ、より多くの企業がアクセスできる形で提供する——というのが報じられている構図だ。同じ「AIによる脆弱性ハント」でも、Anthropicが慎重な限定公開を選んだのに対し、Microsoftは普及を優先する。両社の思想の違いがくっきり出ていて興味深い。

これが普及したら何が変わるか

まだ正式発表前のツールなので断定はできないが、この方向性が本物なら、企業のセキュリティ運用にいくつか大きな変化が起きうる。

最も分かりやすいのは、脆弱性診断のコストと頻度だ。従来、本格的なペネトレーションテストや脆弱性診断は専門会社に依頼する高価な作業で、多くの企業は年に数回しか回せなかった。AIが安価に大量のコードを自律スキャンできるなら、「常時、自動で脆弱性を探し続ける」運用が現実的になる。診断が「イベント」から「常時稼働のプロセス」へ変わる可能性がある。

もう一つは、マルチモデル・ルーティングという設計思想そのものの広がりだ。「高価なモデルは切り札に、安いモデルは量産作業に」という使い分けは、セキュリティに限らずあらゆるAIアプリのコスト構造に効いてくる考え方だ。もしProject Perceptionがこの設計で実用性能を出せると証明すれば、他分野のAIツールも「1つの最強モデルに全部投げる」構成を見直すきっかけになるかもしれない。

ただし、正直に言えば懸念も大きい。

脆弱性を自律的に見つけるAIは、防御側だけでなく攻撃側にも同じ力を与える。Anthropicがわざわざ封印したのは、まさにこのリスクを恐れたからだ。Microsoftが「安く広く」で普及させる方針は、便利さと引き換えに、この技術が悪用される裾野も広げることになる。誰がどこまでアクセスできるのか、悪用をどう防ぐのか——そこの設計が甘ければ、防御ツールが攻撃ツールに反転しかねない。

現時点の評価

繰り返すが、Project Perceptionはまだ正式発表されていない。性能や料金の詳細、実際のアクセス条件は、7月中とされる正式発表を待つ必要がある。現段階の情報は報道ベースで、割り引いて受け止めるべきだ。

それでも、「危険だから閉じる」Anthropicと「安く広く開く」Microsoftという構図は、2026年のAIセキュリティを象徴する対立軸になりそうだと感じる。AIによる自律的な脆弱性発見は、もはや「できるか」ではなく「誰がどう提供するか」の段階に入った。Microsoftの答えが、防御を底上げする福音になるのか、それともパンドラの箱を広げる一手になるのか。正式発表の中身を、慎重に見極めたい。

参考: TechRepublicの報道