世界の技術ニュースをリアルタイムでキャッチし、日本語でわかりやすく発信。AI・半導体・スタートアップから規制動向まで、グローバルテックシーンの「今」をお届けします。

2026-05-22

AIが見つけたmacOSの脆弱性、Appleが対応へ——でも「AIだけで突破」ではない

記事のキーポイント

Anthropicの新しい取り組み「Project Glasswing」で、Appleのような企業がAIを使って脆弱性を探せるようになった
サイバーセキュリティ企業Califが、Claude Mythos Previewを使ってmacOSの新たな脆弱性を発見した
見つかったのは、2つのmacOSのバグを組み合わせて権限を上げる「privilege escalation exploit」
ただし、AIだけで自動的に完成したわけではなく、人間の専門知識が必要だった
Appleは報告を確認中で、すでに修正済みかは記事時点でははっきりしていない

AIでセキュリティ診断、いよいよ現実味が増してきた

MacRumorsが伝えたのは、AIがmacOSの脆弱性発見に実際に役立ったという話です。
しかも「AIがすごいらしい」というふわっとした話ではなく、サイバーセキュリティ企業が実際に脆弱性を見つけ、Appleがその報告を受けたという、かなり現実的なニュースです。

今回のきっかけになったのは、Anthropicが発表した Project Glasswing。
これは、Appleのような企業がAnthropicの新しいAIモデル Claude Mythos Preview を使って、OSやWeb browserのセキュリティ上の穴を探せるようにする取り組みです。

ここで大事なのは、AIが「何でも勝手に見つけて直してくれる魔法の箱」ではない、という点です。
むしろ実態は、人間のセキュリティ研究者がAIを強力な下働きとして使う、というイメージに近いと思います。

何が見つかったのか

Wall Street Journalの報道によると、サイバーセキュリティ企業 Calif の研究者が、Claude Mythos Previewを使って macOSの新しい脆弱性 を発見しました。
やったことは、macOSにあった2つのバグをつなぎ合わせて、権限昇格の攻撃にするコードを書くことだったそうです。

ここで出てくる privilege escalation は、日本語でいうと「権限昇格」です。
ざっくり言えば、普通のユーザー権限しかないのに、より強い管理者権限やroot権限を奪うことです。
もしこれが成功すると、攻撃者はそのMacの中でかなり自由に動けるようになります。かなり嫌な話です。

しかも今回は、単に「バグがある」と気づくだけではなく、そのバグ同士を組み合わせて実際に攻撃の形にしたというのがポイントです。
この「つなぎ合わせて実用レベルの exploit にする」部分は、やっぱり人間の経験が効くんですよね。AIは材料を見つけるのが得意でも、料理の最後の味付けはまだ人間、という感じがします。

「AIだけでできた」わけではない

研究者たちは、この exploit は Mythos 単体では無理だったと話しています。
つまり、AIが全部自動で突破してくれたわけではなく、人間の専門知識が上に乗って初めて成立したということです。

この点は、ちょっと地味ですがすごく重要です。
AI関連のニュースって、どうしても「AIがすごい」「AIが人間を置き換える」といった方向に盛られがちです。
でも今回の件はむしろ逆で、AIは研究者の腕を何倍にも広げる道具になった、という見方のほうが正確だと思います。

個人的には、これはかなり怖くもあり、面白くもある話です。
なぜなら、同じ道具は守る側にも攻める側にも使えるからです。
脆弱性を見つけるスピードが上がれば、防御も強くなりますが、悪用の効率も上がる。ここはまさに軍拡競争っぽい空気があります。

Appleの反応は？

Appleは、Califの報告を確認中だとしています。
Wall Street Journalに対してAppleの広報担当者は、「Security is our top priority」とコメントし、潜在的な脆弱性の報告を真剣に受け止めていると述べました。

ただし、記事時点ではこの脆弱性がすでに修正済みかどうかははっきりしていません。
Appleのセキュリティノートでは、今週公開された macOS 26.5 において、kernel-level vulnerability の修正が記載されており、そこには Calif と Anthropic の名前が出ているそうです。
一方で、報道では Calif がAppleと会ったのは今週で、修正はこれから入るのではないかとも示唆されています。

このあたりは、セキュリティ情報によくある「タイムラグのややこしさ」があります。
報告、検証、修正、公開の順番がきっちり見えないので、外から見ると「もう直ったの？まだなの？」となりがちです。
正直、ユーザーとしては「で、今すぐアップデートすべき？」が一番気になるところですが、こういうときは最新のOSアップデートを早めに適用するのが無難だと思います。

これが面白い理由

このニュースの面白さは、単なる「Macに穴が見つかった」ではありません。
本質は、AIが実際のセキュリティ研究の現場で、かなり有効な武器として使われ始めたことにあります。

しかも対象がmacOSなのも象徴的です。
Apple製品は「安全そう」というイメージが強いですが、現実にはもちろん完璧ではありません。
むしろ、利用者が多く、注目度も高いので、見つかる脆弱性のインパクトも大きい。
だからこそ、AIで探索効率が上がるなら、Appleのような大手にとってもかなり重要な流れです。