Comcast と Booz Allen が Claude Mythos をどのように活用して、エクスプロイトチェーンを特定し、コードベースを保護しているか

Anthropic は今年初め、世界の重要インフラストラクチャを守る防御者がいち早くコードベースの保護に着手できるよう、限定アクセスプログラム Project Glasswing を立ち上げました。 今週、当社はサイバー検証プログラム（CVP）の拡大版を新たに開始しました。これにより、資格要件を満たすセキュリティ専門家は、高度なサイバー機能を利用できるほか、ブロック用分類器の適用も緩和されます。

Project Glasswing の一環として、重要インフラストラクチャを守る組織は、自らが防御するシステムで Claude Mythos のモデルを活用しています。 これらの組織に共通して見られたのは、既存のサイバーセキュリティツールは個々の脆弱性を個別に特定できる一方で、攻撃者がそれぞれは軽微な複数の弱点をつなぎ合わせ、深刻な被害につながる経路を構築する「エクスプロイトチェーン」の追跡は、はるかに困難だという点です。Claude Mythos のようなモデルは、コード、設定、稼働中のアプリケーションの動作を結び付けて分析するため、組織は単一ファイルの通常のバグから、コンポーネントが相互作用したときにのみ現れる高度なシステム横断の脆弱性まで検出できます。

本プログラムに参加した Comcast と Booz Allen のセキュリティリーダーに、Claude Mythos クラスのモデルがそれぞれの環境で発見したことや、チームの攻撃防御にどのような変化をもたらしているかについて伺いました。

Comcast：検出結果の中から悪用可能な脆弱性を見極める

世界的なメディアおよびテクノロジー企業である Comcast は、業務に不可欠な 258 システム、約 1 億 7,000 万行のコードを対象とした評価の際に Claude Mythos Preview を活用し、外部公開されているプラットフォームに存在する重大な認証脆弱性を特定しました。この問題は、攻撃者による認証制御の回避を許すおそれがありましたが、悪用の形跡が確認される前に修正されました。

「発見のスピードが上がっています」と、Comcast の執行副社長兼最高情報セキュリティ・製品プライバシー責任者である Noopur Davis 氏は述べています。 「発見がますます簡単になっています。 検出結果の量は膨大です。膨大な調査結果の検証が、新たなボトルネックとなっています。」

今回の発見は、Claude Mythos Preview が個々のファイルやコンポーネントを個別に評価するのではなく、複雑なソフトウェアエコシステム全体を横断して推論する能力から生まれました。 この脆弱性は、単一の欠陥コンポーネントに起因するものではありませんでした。 むしろ、それは複数のシステムの相互作用と、それぞれを個別に検証した際には妥当に見えた前提条件の組み合わせによって生じていました。Claude Mythos Preview は、コード、設定、アプリケーションの動作にまたがるコンテキストを維持することで、複数のコンポーネントの相互作用によって生じる、従来の手法では検出が困難なセキュリティ上の欠陥を特定しました。

「最先端の AI モデルにより、大規模に検出結果を生成することがはるかに容易になっています」と Davis 氏は述べています。 「しかし、検出された問題が脆弱性と判断されるのは、検証によって根本的な問題の存在が確認されてからです。また、脆弱性が悪用可能と判断されるのは、標的となる環境で実際に悪用できる場合に限られます。」

Comcast のエンジニアは、実行中のアプリケーションに対して検出結果を検証し、根本的なセキュリティ問題に実際に到達可能であることを確認しました。 その後、チームは根本原因を特定し、是正措置を講じたうえで、修正前に脆弱性が悪用されていなかったことを確認しました。この検出結果は、観察されたより広範なパターンを代表するものでした。Claude Mythos クラスのモデルによって特定された最も影響の大きい問題の一部は、個々のコーディングミスではなく、複雑なソフトウェア環境全体にわたる微妙な相互作用から生じていました。

「早期にアクセスできたことで、最先端 AI モデルのセキュリティ能力に対する理解が、約 1 年早くなったと考えられます」と Davis 氏は述べています。 「Anthropic がこのプログラムを中心に構築したコミュニティに、心から感謝しています。参加者が学んだことを共有できるようになり、より広いエコシステムに役立ちます。」

Booz Allen：エクスプロイトチェーンを組み立てる

Booz Allen は、防衛、行政、国家安全保障、商業分野のミッション向けにテクノロジーの構築と導入を行っており、同社のサイバーセキュリティ部門は、AI を活用する攻撃者と従来型のサイバー防御との間に生じる対応速度の差を埋めることに取り組んでいます。これには、レッドチーム演習の実施や、AI を活用する攻撃者に直面する顧客向けの防御対策の構築が含まれます。

Booz Allen のセキュリティ評価は一定期間で実施されるため、エンジニアが評価終了までに読み込めるソースコード、設定、コンパイル済みソフトウェアの量には限りがあります。 対象範囲を広げるだけでは、このギャップは埋まりません。実際の攻撃は通常、コード、構成、ID、デプロイ設定にまたがる小さな弱点を連鎖させることで成立し、大規模なソフトウェアポートフォリオ全体でこうしたつながりを手作業で追跡するのは、熟練したオペレーターであっても時間がかかるためです。

Booz Allen は、Claude Mythos Preview を活用して、短いエンゲージメント期間で通常可能な範囲をはるかに超える量のソフトウェアを確認し、エクスプロイトチェーンに組み合わせられる弱点を特定しました。

「Mythos は、孤立したコードの問題を特定するだけでなく、境界を越えて推論できる点が驚きでした」と Booz Allen の AI エンジニアリング担当副社長、Sahil Sanghvi 氏は述べています。 「アプリケーションの動作、構成、ID、権限、デプロイのコンテキストを、一貫したセキュリティ仮説に結びつけるのに役立ちました。」 また、この取り組みはチームの予想を上回るスピードで脆弱性の発見から修正へと移行し、モデルは修正案の作成や、影響を受けるシステムの担当エンジニア向けに必要なエビデンスの整理を支援しました。

あるケースでは、Claude Mythos クラスのモデルが、デバイスの電源を入れる最初の段階、つまりオペレーティングシステムが読み込まれる前に実行されるコードの欠陥を発見しました。 このコードは、デバイスをロックするかデータを消去するかを判断します。その判断には、マシンに保存されているセキュリティキーを使用します。 このキーは保護されないまま放置されていたため、本来制限されるべきオペレーティングシステムが、攻撃者の制御下にあるキーに差し替え、マシンが信頼してしまう命令を送り込むことが可能でした。 攻撃者はロックまたは消去の処理を無期限に先送りし、紛失、盗難、または侵害されたデバイスを、本来シャットダウンすべき状態であっても完全にアクセス可能なままにできる可能性があります。

その鍵をロックする機会はシステム内に何度か存在していましたが、そのすべてが見過ごされていました。鍵が最初に保存された際、その鍵を保護するための設定が無効になっていました。さらに、その鍵をハードウェアに書き込む処理でも、保護設定が無効な状態は是正されず、そのまま受け継がれていました。その後に鍵をロックできたはずの別の保護機構も、有効にされていませんでした。Claude は、その 1 つの設定を、2 つの異なる言語で書かれた 2 つの異なるプログラムにわたって追跡し、鍵をロックする処理がどこにも存在しないことを確認することで、この脆弱性を発見しました。

「Mythos は大量の候補を迅速に作成できますが、それでもチームは検出結果の検証、体系的なパターンの重複排除、適切な担当者への問題の割り当てを行う必要があります」と Booz Allen の National Cybersecurity 部門プレジデントである Brad Medairy 氏は述べています。「あるアナリストは、138 のリポジトリにわたる 8 つの本番システムを 12 日間で検証しました。 Mythos がなければ、これほどの規模のポートフォリオの見直しには、チームを拡大して数か月かかっていたでしょう。」

Booz Allen にとって、これはセキュリティレビューの異なる実施方法を示すものです。そこでは判断はオペレーターが担い、モデルは監視下に置けるポートフォリオの範囲を広げる役割を果たします。

「私たちの調査により、最先端のモデルはサイバー攻撃のキルチェーン全体を自律的に実行できる能力を持っていることがわかりました」と Medairy 氏は述べています。 「組織は、脅威に後れを取らないよう、サイバーセキュリティのレビューと防御を継続的に実施する必要があります。」

今後の予定

Claude Mythos のような能力を持つモデルが日常的なセキュリティ業務に組み込まれることで、組織は熟練した攻撃者と同じ視点で自社システムを検証できるようになります。コード、設定、レガシーコンポーネントがどのように相互作用しているかを追跡し、攻撃者に悪用される前に、その間に潜むギャップを特定して解消できるようになるのです。当社は、まず防御側にその能力を提供することを目的に、Project Glasswing を立ち上げました。今後も、重要なソフトウェアを運用するより多くの組織がこの機能を活用できるよう、新しい Cyber Verification Program（CVP）を通じてアクセスを拡大していきます。

Cyber Verification Program（CVP）の詳細はこちら。