#サイバーセキュリティ

Qihoo 360の創業者・周鴻禕氏が、北京のISC.AI 2026で脆弱性発見AI「Tulong Feng」を発表した。 彼はこれを、Anthropicのサイバーセキュリティ向けAI「Claude Mythos」に対する中国版だと位置づけた。 同じタイミングで、中国のZ.aiは近い性能を持つモデル「GLM-5.2」をMITライセンスで公開し、誰でも無料で使える形にした。 セキュリティ評価では、GLM-5.2が一部のベンチマークでClaude Codeを上回ったとされ、コスト面でもかなり安い。 ただし、これは「中国がついに米国に追いついた」と単純に言う話ではなく、AIサイバーセキュリティの覇権争いがかなり露骨になってきた、というニュースだと思う。 中国のサイバーセキュリティ業界が、かなりはっきり「うちはうちでやる」と言い始めている。Decryptの記事が伝えているのは、そんな空気感だ。 話の中心にいるのは、Qihoo 360の創業者・周鴻禕氏。Qihoo 360は中国では有名なセキュリティ企業で、個人向けの保護ソフトや企業向け防御で存在感がある。その周氏が、北京で開かれたISC.AI

中国のAIスタートアップ Z.ai の最新モデル GLM-5.2 が、セキュリティ脆弱性の発見で Anthropic の Claude Mythos に匹敵する、と報じられた。 ここでいう「脆弱性」は、ソフトウェアに潜む安全上の穴のこと。攻撃者に先回りされる前に見つけるのが重要だ。 GLM-5.2 は open-source で、誰でもダウンロードして自前の環境で動かせる。便利だが、悪用のハードルも下がる。 ただし、AI全体の総合力で中国が米国を追い越した、という話ではない。差が急速に縮んでいる、というのが本筋。 個人的には、今回のニュースは「どちらが強いか」よりも、「実戦で効く分野ではもう横並びが起きている」ことの方が怖くて面白いと思う。 米テックメディアのDigital Trendsが紹介したのは、かなり象徴的なニュースでした。中国のAIラボ Z.ai が開発した最新モデル GLM-5.2 が、サイバーセキュリティの領域で Anthropic の最上位モデル Claude Mythos に肩を並べた、という内容です。 ここで大事なのは、「AIが賢いか

Anthropicの最新AIモデル「Claude Mythos 5」が、米政府とのやり取りを経て、一部の米企業と政府機関に再び使えるようになった。WIREDの記事は、この“部分復活”が単なるアクセス再開ではなく、米国のAI規制がどこまでモデルの公開を左右するのかを示す出来事だと伝えている。 米商務長官が、Anthropicの最上位モデル「Mythos 5」の利用再開を一部認めた 対象は、100以上の米国組織の中でも、政府が認めた“信頼できる相手”に限られる 先に停止されていたのは、外国籍の人のアクセス制限をめぐる問題が発端 Anthropicは、消費者向けの「Fable 5」の再開も求めているが、まだ決着していない 今回の件は、今後のAIモデル公開に「政府の明確な許可」が必要になる前例になるかもしれない この話、かなり面白いです。AIの進化そのものより、AIを誰が、どこまで、どんな条件で使わせるかがニュースの中心になっているからです。技術の話に見えて、実際はかなり政治の話。いや、もう完全に政治の話です。 Anthropicの「Claude Mythos

AIに「コードを書いて」と頼むのが当たり前になってきました。便利です。かなり便利。でもSecurityWeekの記事が取り上げているのは、その便利さの裏で起きる、ちょっとぞっとする話です。 要するに、昔からあるBashの書き方を使うと、多くのオープンソースAIコーディングエージェントの防御をすり抜けられる、という指摘です。BashはLinuxやmacOSでよく使われるシェル、つまりコマンドを実行するための仕組みです。見た目はただの文字列でも、Bashに渡すと別の意味に変わることがある。この「変換」が曲者でした。 Adversa AIはこの問題を GuardFall と呼んでいます。私はこの名前、かなり本質を突いていると思います。AI側は「危ないコマンドは弾いたつもり」でも、実際に動く直前にBashが文字列をほどいてしまう。守ったはずの壁が、シェルの都合で崩れるわけです。 古いBashのテクニックで、AIエージェントの防御を回避できる場合がある Adversa AIはオープンソースのAIエージェント11種類を調べ、10種類で何らかの抜け穴を確認した 攻撃のきっかけは、RE