Anthropicが開発したAIモデルは、運用開始からわずか1か月で、重要なソフトウェアにおける1万件以上の高重大度または重大度の脆弱性を特定しました。2026年4月7日に開始されたプロジェクト「Glasswing」は、Claude Mythos Preview AIを活用してコードベースを自律的にスキャンし、セキュリティ上の欠陥を検出します。特に、AIはOpenBSDにおける27年前のリモートクラッシュ脆弱性と、FFmpegにおける16年前の欠陥を発見しました。これらはいずれも以前は検出されていませんでした。 このプロジェクトはまた、主要なオペレーティングシステムやウェブブラウザにおける数千件のゼロデイ脆弱性も明らかにしました。パートナーであるCloudflareは約2,000件のバグを発見し、そのうち400件が高重大度または重大度に分類されると報告しています。誤検知率は従来の方法よりも大幅に低くなっています。これまでに、CVE識別子が付与された脆弱性は1件のみ公開されています：CVE-2026-4747。 このプロジェクトを支援するコンソーシアムには、AWS、Apple、Microsoft、Googleなどの主要テック企業が含まれており、IBMは2026年5月19日に参加しました。Anthropicは、オープンソースのセキュリティ強化を支援するために、最大1億ドルのコンピュートクレジットと400万ドルの助成金を提供し、AIを活用した攻撃ツールによる悪用を未然に防ぐことを目指しています。