Anthropicが最高警告を発表：0day大規模流出が間近！世界的な大企業が瞬時に数十億消失

  新智元ニュース 

2026年4月9日、木曜日、世界のサイバーセキュリティ大手Cloudflareの株主は血の色に染まった。

取引開始からわずか数時間で、Cloudflareの株価は急落し、1日で13.5%下落し166.99ドルで取引を終えた。

わずか数時間で時価総額は数十億ドル蒸発した。それだけでなく、過去4営業日で、このインターネットの防火壁と見なされてきた企業の株価は合計で22%も下落した。

この金融地震を引き起こしたのは、Anthropicがリリースした新しいモデルのプレビュー版であるClaude Mythos Previewに過ぎなかった。

実証テストで、Claude Mythosは全てのセキュリティ専門家を戦慄させる「狩猟」本能を示した。Cybenchのようなトップレベルのサイバーセキュリティベンチマークで100%満点を獲得した。

さらなる驚愕は、数時間で複雑な模擬ペネトレーションテストを完了し、コードの深部に潜む「サンドボックス脱出」を引き起こしかねないゼロデイ脆弱性を独自に複数発見したことだ。

ウォール街は、死の気配を嗅ぎ取っている。

ウォール街の反応はなぜこれほど激しいのか？

Cloudflare、ServiceNow、CrowdStrikeなどの企業の核心的なビジネスモデルは、2つの前提に基づいている：

1. ソフトウェアは完璧にするのが難しく、脆弱性は永遠に存在する——だから彼らには継続的なセキュリティサービスとパッチが必要。

2. 人的なセキュリティ専門家の希少性——だからセキュリティサービスは高値で販売できる。

しかしAIがほぼゼロの限界費用で、数分で脆弱性を発見・利用できるなら、両方の前提が同時に崩壊する。

さらに投資家を恐怖させるのは、これは単なる技術的問題ではなく、ビジネスモデルのシステミックリスクであるということだ。

統計データによると、米国のプライベートエクイティ取引の49%がソフトウェアや技術サービス企業をターゲットとしており、これは過去15年で最高の比率で、2位の医療分野（14%）の3倍以上だ。

数千億ドルがSaaSモデルの継続的な成長に賭けられている。

「ソフトウェア・アズ・ア・サービス」が「脆弱性・アズ・カタストロフィー」になったら、果たしてこれらの会社は今の価値があるのだろうか？

興味深いことに、この暴落の最中、ServiceNowは一時40%も暴落した。空売り勢がパニックで撤退する中で、Claudeは奇妙な「自己意識」を通じて買いの指示を出した。

「ServiceNowはAI時代の犠牲者ではなく、インフラだ。」とClaudeは冷静かつ論理的に投資理由を述べる。「私（Claude）はServiceNowプラットフォーム内部のデフォルトAIエンジンだ。自らこのマシンのエンジンである時、自分で自分を潰すことはありえない。」

これは単なる金融投機ではなく、AIが初めて人間に産業構造変革のロジックを示した：これからの勝者は「ソフトウェアを所有する者」ではなく、「AIオーケストレーションの権利を持つ者」だ。

自ら生み出した「野獣」を前にして、Anthropicは緊急に「グラスウィング計画」（Project Glasswing）を始動した。

その成果として、公式ブログで全人類の技術チーム向けの「サバイバルガイド」が発表された。AIがソフトウェアの脆弱性発見と利用に必要なリソース、時間、スキルをいかに急速に減少させるかを詳述している。

このガイドの中でAnthropicは明確に指摘した：従来のセキュリティディフェンスは死んだ。AI駆動の自動化攻防こそ唯一の生存ルートである。

具体的には、以下の提案を挙げている。

まず、AIによって脆弱性の公開から利用までのタイムラグはほぼ消滅した。企業は遅い人的審査を捨て、AIによる自動パッチ生成へと移行する必要がある。

次に、C/C++を捨てること。C/C++のメモリバグはAIの大好物だからだ。Anthropicは今回、事実上最後通告した：新規プロジェクトはRustかGoにすべきだ。

三点目はゼロトラスト・アーキテクチャの導入であり、どんな社内ネットワークも信じてはならない。

すべてのアクセスは検証済みハードウェア（FIDO2キー）と紐付けされなければならない。AIが声や顔まで完璧にクローンできるこの時代、パスワードはほぼ無意味。真のセキュリティは唯一、物理的に分離されたハードウェア認証である。

四点目は、AIをアラートキューの最前線に立たせること。人的レスポンダのリソースは意思決定に費やすべきで、事故報告書の作成に追われるべきではない。

AnthropicがClaude Mythosはすでにほとんどの人間専門家を超えたと主張するや否や、伝説のハッカーで「ジェイルブレイクの神」George Hotz（別名geohot）が黙ってはいなかった。

かつて一人でiPhoneやPS3をハックした彼はSNSで公然と「Anthropicは大げさだ」と発言した。

Hotzによれば、AIが脆弱性を発見すること自体に技術的な難しさはなく、現実で脆弱性が蔓延しないのは法律やインセンティブの問題であり、人間が見つけられないからではないという。

「もし私が毎日ゼロデイ脆弱性を発表し続け、AnthropicとOpenAIが黙るまでやったら、世界はどうなるんだ？」

彼はAIは既存の論理を加速しているだけで、本物の「ハッカーの知恵」を創り出したわけではないと考えている。

もちろん、Anthropicの警告の本質はより大きい：AIが変えているのは「攻防のスピード」なのだ。

かつては脆弱性の発見から利用まで数週間かかったが、今はAIが数分でやってのける。

今後24カ月で、コードの奥に数年潜んできた「過去の清算」がAIによって全て掘り起こされ、致命的な攻撃チェーンにまとめられることになる。

Claude Mythosが引き起こしたこの株価ショックは、本質的に未知なる力への人類の恐怖である。

我々はいま、シンギュラリティの縁に立たされている：守る側が「手作業でパッチ適用」時代に留まる一方、攻撃側はすでに空母を操る時代、この戦争に勝敗の余地はない。

Anthropicのチームが述べるように、AIは攻撃を加速させたが、防御側にも前例のないツールをもたらした。

今、人類のセキュリティチームに残された時間は本当にわずかだ。