未知の脅威を自律的に塞ぐ「盾」の誕生
2026年4月8日、米Anthropicは新たなAIモデル「Claude Mythos」を発表しました(Anthropic 2026)。このモデルは単なるテキスト生成能力の向上にとどまらず、システム内に潜む「ゼロデイ脆弱性（未知のセキュリティ欠陥）」を自律的に発見する能力を備えています。Anthropicの内部テストによれば、Claude Mythosはすでに数千件に及ぶゼロデイ脆弱性を特定したと報告されています(Anthropic 2026)。
さらに同社は、この高度な発見能力を社会的な防衛インフラへと昇華させるため、「Project Glasswing」という新たな枠組みを始動させました。このプロジェクトには、Google、Microsoft、NVIDIAをはじめとする主要テクノロジー企業7社が参画しています(Anthropic 2026)。その目的は、単に脆弱性を検知して警告を出すことではなく、パートナー企業と強固に連携し、セキュリティ修正プログラム（パッチ）の作成から適用までのプロセスを自動化するという極めて野心的な取り組みです。
標的化する医療機関と、自律型AIがもたらす防衛の底上げ
これまで、生成AIの進化がサイバーセキュリティに及ぼす影響については、フィッシングメールの精巧化やマルウェアの自動生成など、主に「攻撃者側を利するリスク」として懸念されてきました。しかし、Claude MythosとProject Glasswingの登場は、この構図を根本から覆し、とくに深刻なサイバー攻撃の標的となっている医療機関にとって重要な意味を持ちます。
近年、電子カルテシステム（EHR）や病院内ネットワークを狙ったランサムウェア攻撃は、世界中の医療機関で深刻な機能停止を引き起こしています。高度なセキュリティ専門人材を病院単体で確保することは極めて難しく、古いOSや未修正の脆弱性が放置されたまま稼働している医療用IoT機器（IoMT）も少なくありません。
Claude Mythosのような自律型AIが、疲れを知らない高度なアナリストとしてネットワークを常時監視し、攻撃者が抜け穴に気づくよりも先に脆弱性を特定して修正案を提示するようになれば、医療機関の防衛力は構造的に底上げされます。限られた院内のITリソースを、より高度なインシデント対応の指揮や、組織全体のセキュリティ戦略の立案といった意思決定に集中させることが可能になります。
自動修復が直面する「医療機器規制」という壁
一方で、この壮大な自動防御網を医療現場へ導入するには、他業界にはない特有のハードルが存在します。最大の障壁は、医療機器やプログラム医療機器（SaMD）に対する厳格な法規制です。
Project Glasswingが目指す「パッチの自動適用」を、患者の生命に直結する医療機器や診断アルゴリズムに対してそのまま実行することはできません。AIが生成した修正コードが万が一誤検知（ハルシネーション）を含んでいた場合、既存システムの正常な動作を停止させたり、診断結果を歪めたりする危険性があるためです(Infosecurity Magazine 2026)。また、日米の薬事規制（PMDAやFDAなど）の観点からも、医療機器のソフトウェアを自動的かつ事後的に書き換える行為は、再承認や一部変更承認の対象となる可能性が高く、現行の法制度と真っ向から衝突します。
安全と革新のバランスをどこに見出すか
医療の文脈においてProject Glasswingの恩恵を最大化するには、AIによる「発見と修正案の生成」までは自動化しつつも、「本番環境への適用」の前には必ず医療情報技師やベンダーの専門家による検証（ヒューマン・イン・ザ・ループ）を挟むという、段階的な実装が現実的なアプローチとなります。
これほど強力な脆弱性発見能力を持つAIモデルが、万が一悪意のある攻撃者に逆利用された場合、医療インフラに対して甚大な被害をもたらすリスクもはらんでいます。複数企業や組織間で機密性の高いゼロデイ情報をどのように安全に共有し、かつ医療現場の安全性を担保しながら処理していくのか。公開情報からは具体的な運用フローが未確認であり、今後の実装に向けた重要な検証課題となります。
参考情報
本記事は公開された報道および企業発表に基づく解説であり、特定の技術の導入やセキュリティ対策を完全に保証するものではありません。各組織における技術の導入にあたっては、専門家の知見を交えた慎重な評価が必要です。
参考文献
- Anthropic (2026) ‘Claude Mythos and Project Glasswing’, Anthropic Official News.
- Infosecurity Magazine (2026) ‘Infosecurity Magazine Report’.
※本記事は情報提供を目的としたものであり、特定の治療法を推奨するものではありません。健康に関するご懸念やご相談は、必ず専門の医療機関にご相談ください。
ご利用規約（免責事項）
当サイト（以下「本サイト」といいます）をご利用になる前に、本ご利用規約（以下「本規約」といいます）をよくお読みください。本サイトを利用された時点で、利用者は本規約の全ての条項に同意したものとみなします。
第1条（目的と情報の性質）
- 本サイトは、医療分野におけるAI技術に関する一般的な情報提供および技術的な学習機会の提供を唯一の目的とします。
- 本サイトで提供されるすべてのコンテンツ（文章、図表、コード、データセットの紹介等を含みますが、これらに限定されません）は、一般的な学習参考用であり、いかなる場合も医学的な助言、診断、治療、またはこれらに準ずる行為（以下「医行為等」といいます）を提供するものではありません。
- 本サイトのコンテンツは、特定の製品、技術、または治療法の有効性、安全性を保証、推奨、または広告・販売促進するものではありません。紹介する技術には研究開発段階のものが含まれており、その臨床応用には、さらなる研究と国内外の規制当局による正式な承認が別途必要です。
- 本サイトは、情報提供を目的としたものであり、特定の治療法を推奨するものではありません。健康に関するご懸念やご相談は、必ず専門の医療機関にご相談ください。
第2条（法令等の遵守）
利用者は、本サイトの利用にあたり、医師法、医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律（薬機法）、個人情報の保護に関する法律、医療法、医療広告ガイドライン、その他関連する国内外の全ての法令、条例、規則、および各省庁・学会等が定める最新のガイドライン等を、自らの責任において遵守するものとします。これらの適用判断についても、利用者が自ら関係各所に確認するものとし、本サイトは一切の責任を負いません。
第3条（医療行為における責任）
- 本サイトで紹介するAI技術・手法は、あくまで研究段階の技術的解説であり、実際の臨床現場での診断・治療を代替、補助、または推奨するものでは一切ありません。
- 医行為等に関する最終的な判断、決定、およびそれに伴う一切の責任は、必ず法律上その資格を認められた医療専門家（医師、歯科医師等）が負うものとします。AIによる出力を、資格を有する専門家による独立した検証および判断を経ずに利用することを固く禁じます。
- 本サイトの情報に基づくいかなる行為によって利用者または第三者に損害が生じた場合も、本サイト運営者は一切の責任を負いません。実際の臨床判断に際しては、必ず担当の医療専門家にご相談ください。本サイトの利用によって、利用者と本サイト運営者の間に、医師と患者の関係、またはその他いかなる専門的な関係も成立するものではありません。
第4条（情報の正確性・完全性・有用性）
- 本サイトは、掲載する情報（数値、事例、ソースコード、ライブラリのバージョン等）の正確性、完全性、網羅性、有用性、特定目的への適合性、その他一切の事項について、何ら保証するものではありません。
- 掲載情報は執筆時点のものであり、予告なく変更または削除されることがあります。また、技術の進展、ライブラリの更新等により、情報は古くなる可能性があります。利用者は、必ず自身で公式ドキュメント等の最新情報を確認し、自らの責任で情報を利用するものとします。
第5条（AI生成コンテンツに関する注意事項）
本サイトのコンテンツには、AIによる提案を基に作成された部分が含まれる場合がありますが、公開にあたっては人間による監修・編集を経ています。利用者が生成AI等を用いる際は、ハルシネーション（事実に基づかない情報の生成）やバイアスのリスクが内在することを十分に理解し、その出力を鵜呑みにすることなく、必ず専門家による検証を行うものとします。
第6条（知的財産権）
- 本サイトを構成するすべてのコンテンツに関する著作権、商標権、その他一切の知的財産権は、本サイト運営者または正当な権利を有する第三者に帰属します。
- 本サイトのコンテンツを引用、転載、複製、改変、その他の二次利用を行う場合は、著作権法その他関連法規を遵守し、必ず出典を明記するとともに、権利者の許諾を得るなど、適切な手続きを自らの責任で行うものとします。
第7条（プライバシー・倫理）
本サイトで紹介または言及されるデータセット等を利用する場合、利用者は当該データセットに付随するライセンス条件および研究倫理指針を厳格に遵守し、個人情報の匿名化や同意取得の確認など、適用される法規制に基づき必要とされるすべての措置を、自らの責任において講じるものとします。
第8条（利用環境）
本サイトで紹介するソースコードやライブラリは、執筆時点で特定のバージョンおよび実行環境（OS、ハードウェア、依存パッケージ等）を前提としています。利用者の環境における動作を保証するものではなく、互換性の問題等に起因するいかなる不利益・損害についても、本サイト運営者は責任を負いません。
第9条（免責事項）
- 本サイト運営者は、利用者が本サイトを利用したこと、または利用できなかったことによって生じる一切の損害（直接損害、間接損害、付随的損害、特別損害、懲罰的損害、逸失利益、データの消失、プログラムの毀損等を含みますが、これらに限定されません）について、その原因の如何を問わず、一切の法的責任を負わないものとします。
- 本サイトの利用は、学習および研究目的に限定されるものとし、それ以外の目的での利用はご遠慮ください。
- 本サイトの利用に関連して、利用者と第三者との間で紛争が生じた場合、利用者は自らの費用と責任においてこれを解決するものとし、本サイト運営者に一切の迷惑または損害を与えないものとします。
- 本サイト運営者は、いつでも予告なく本サイトの運営を中断、中止、または内容を変更できるものとし、これによって利用者に生じたいかなる損害についても責任を負いません。
第10条（規約の変更）
本サイト運営者は、必要と判断した場合、利用者の承諾を得ることなく、いつでも本規約を変更することができます。変更後の規約は、本サイト上に掲載された時点で効力を生じるものとし、利用者は変更後の規約に拘束されるものとします。
第11条（準拠法および合意管轄）
本規約の解釈にあたっては、日本法を準拠法とします。本サイトの利用および本規約に関連して生じる一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
For J³, may joy follow you.
