ニュース
日立、Project GlasswingでMythosを活用した脆弱性の特定・修正
2026年7月28日 12:23
日立製作所（以下、日立）は、Anthropicが推進するAIを活用したセキュリティプログラム「Project Glasswing」で、先進AIモデル「Claude Mythos Preview」（以下、Mythos）を活用した脆弱性の特定および修正の取り組みを進めている。
今回、日立グループ内の100以上のユースケースを対象にMythosを適用し、深刻度の高い潜在的な脆弱性を発見し、社会インフラ向け自社ソフトウェア・プロダクトの開発・運用プロセスにおけるセキュリティ強化の有効性をとして、以下の2点を確認した。
具体的には、数百万行規模の膨大なソースコードに対し、従来はセキュリティ専門家や開発者が数週間をかけていた脅威モデル作成を、Mythosを活用することにより数時間で実行できる。
Mythosは脆弱性の再現手順や実機動作検証用のテストコードを自律的に生成し、スキャン時点の誤検知をチェックするため、脆弱性の検出精度が上がり、開発者の検証負荷が大幅に軽減される。
Project Glasswingを通じた主な実証成果
自社ソフトウェア・プロダクトにおける高度な脆弱性の発見と改善
Mythosを活用し、数百万行に及ぶミッションクリティカルな自社ソフトウェアや外部公開APIに対して、既存のセキュリティツールでは検出されなかった潜在的な脆弱性候補を特定した。
同検証では、単なるバグの抽出にとどまらず、AIが生成した再現コードに基づく精緻なトリアージから具体的な対策検討までを、一貫したプロセスとして実施した。
フロンティアAIの高度な推論能力を確認
脅威モデルの構築や大規模なソースコード解析で、Mythosの卓越した文脈理解力に加え、自律的に試行錯誤を繰り返すAIエージェント、セキュリティ専門家の思考プロセスを型化した「ハーネス」を組み合わせる独自アプローチを検証した。
開発・運用プロセスへの展開に向けた知見・ノウハウを獲得
同検証を通じて、AIを活用した脆弱性診断手法、AI診断結果の評価・トリアージプロセス、人間の専門家とAIの役割分担、社会インフラ向けソフトウェアへの適用上の留意点を明確にすることができたという。
日立では今後、「これらの知見を開発の初期段階からセキュリティを組み込む「シフトレフト」の推進や、HMAXはじめ社会インフラ向けソリューションの開発・運用プロセスへ活用していきます」としている。