米大手通信キャリアのVerizonが、Anthropicの未公開最先端モデル「Claude Mythos Preview」を自社通信インフラのソフトウェア脆弱性検出に活用するテストプログラム「Project Glasswing」に参加した。テック企業以外の巨大企業がAIをセキュリティ実務に本格的に組み込む動きが、いよいよ現実のフェーズに入ってきた。
Project Glasswingとは何か
「Project Glasswing」は、Anthropicが選定した大企業パートナーに対し、まだ一般公開されていない研究段階のモデルへの早期アクセスを提供するプログラムだ。名称の由来は、翅（はね）が透明で内部が透けて見えるグラスウィング蝶（Greta oto）。コードの内部を見通す能力を持つAIモデルのコンセプトを体現している。
Verizonが今回テストするのは「Claude Mythos Preview」と呼ばれるモデル。一般向けにはまだ提供されていない開発中のモデルを、テスト環境で自社の通信インフラを支えるソフトウェアの脆弱性スキャンおよび検出タスクに投入し、精度・速度・コスト面での有効性を検証していく。
なぜセキュリティ脆弱性検出にAIが注目されるのか
脆弱性検出はこれまで、SAST（静的解析）ツールやペネトレーションテストの組み合わせで対応されてきた。しかしコードベースの巨大化・複雑化に伴い、ルールベースの静的解析だけでは検出漏れが生じやすくなっている。
大規模言語モデル（LLM）は、コードの文脈と意図を理解しながら潜在的なリスクを推論できる点が従来ツールと根本的に異なる。単純なパターンマッチングではなく、「このコードが実際の攻撃シナリオでどう悪用されるか」まで推論できる能力が、セキュリティ分野での活用を加速させている。
Verizonのような通信キャリアは何億人ものユーザーデータを抱えるインフラを維持しており、一つの脆弱性が社会的に甚大な被害をもたらすリスクがある。セキュリティへの投資コストが元来高い業界だからこそ、AIによる自動化の費用対効果が見えやすい。
実務への影響：日本のエンジニア・IT管理者が注目すべき点
1. テック企業以外でのAIセキュリティ活用が「現実の選択肢」になった
VerizonはGoogleやMicrosoftのようなクラウドベンダーではなく、通信キャリアだ。同じく大規模インフラを持つ日本の通信キャリア（NTT・KDDI・SoftBank）や金融機関・製造業でも、近い将来同様の取り組みが現実の選択肢になる。「様子見」を続けることのコストを意識すべき時期に来ている。
2. CI/CDパイプラインへのAI統合を小さく試す
まず着手できる実践的なアプローチとして、CI/CDパイプラインにAIコードレビューを組み込むことから始められる。GitHub Advanced SecurityやAmazon CodeGuruのような既存ツールで効果を実感した上で、LLMを活用した脆弱性検出の内製化ロードマップを描く段階に入っている。
3. 早期アクセスプログラムが競争優位になりうる
Project Glasswingに参加するにはAnthropicに選定される必要がある。こうした早期アクセスプログラムは、大企業が最新AI能力を競合よりも先に実務に適用するための重要な手段となっていく。日本企業もベンダーのアーリーアクセス申込みや研究パートナーシップを積極的に模索すべき局面だ。
筆者の見解
このニュースで注目したいのは、「Claude Mythos」の性能そのものよりもプログラムの構造だ。Anthropicが選定企業に未発表モデルを提供するアーキテクチャは、AIベンダーが「モデルを売る」から「モデルと現実データの接点を設計する」フェーズへ移行していることを示している。
セキュリティ分野でのLLM活用は、単なる「AIに脆弱性を聞く」レベルをすでに超えつつある。自律的にコードを走査し、脆弱性を検出し、レポートを生成するまでをAIエージェントがループで繰り返す——こうした自律実行の設計こそが、次のフロンティアだ。Verizonの事例は、そのフロンティアが「テック企業のラボ」から「現実のインフラ運用」に移ってきたことを示している。
セキュリティのような「失敗したら取り返しがつかない」領域こそ、AIの自律的な検出能力への投資を急ぐべき分野だ。日本企業が業界横断で「実務投入」を真剣に検討し始めるきっかけとして、このVerizonの事例を参考にしてほしい。
出典: この記事は Verizon joins Project Glasswing to test Anthropic’s Claude Mythos model on its infrastructure の内容をもとに、筆者の見解を加えて独自に執筆したものです。