Ep.993 AIがサイバーセキュリティの常識を変える──AnthropicがFirefoxからわずか2週間で22の脆弱性を発見（2026年3月12日配信）

2026年3月6日、AIスタートアップのAnthropicは、Webブラウザ「Firefox」を開発するMozillaとの共同プロジェクトにおいて、自社の最新AIモデル「Claude Opus 4.6」がわずか2週間で22件ものセキュリティ脆弱性を発見したと発表しました。このうち14件は「深刻度が高い」と分類される重大なものであり、これはMozillaが2025年の1年間に修正した重大な脆弱性の約5分の1に相当する、驚異的なペースと言えるでしょう。これまでもAIを使ってソフトウェアのバグを見つける試みはありましたが、誤検知が多く、かえって開発者の負担を増やしてしまうケースが少なくありませんでした。しかし、今回のプロジェクトでAnthropicのレッドチームは、Claude Opus 4.6に約6000個のC++言語のファイルを読み込ませ、特に外部のコードを処理するため攻撃の的になりやすいJavaScriptエンジンを中心に監査させました。その結果、AIは単に怪しい箇所を指摘するだけでなく、開発者がすぐに問題を再現して確認できる「テストケース」まで添えて報告してくれたのです。この精度の高さと実用性が、これまでのAIによるセキュリティ監査との決定的な違いですね。Mozillaのエンジニアもこの報告の質の高さを絶賛し、即座に修正作業に入ったとのことです。なお、これらの脆弱性の多くは、2026年2月にリリースされた「Firefox 148」ですでに修正済みとなっています。Webブラウザは世界中のユーザーが毎日利用し、常に未知のコンテンツに触れるため、IT業界の中でも最も厳格なセキュリティテストが求められるソフトウェアの一つです。その堅牢なコードの中から、AIが人間を超えるスピードで未知の脅威を洗い出したという事実は、市場に大きな衝撃を与えました。開発者コミュニティやSNS上では、「AIがホワイトハッカーとして実用的なレベルに到達した」と高く評価する声が上がる一方で、「今回は意図的にセキュリティ機能を緩めたテスト環境での結果も含まれているのではないか」といった技術的な議論も活発に交わされています。いずれにせよ、AIの進化によって、ソフトウェアの安全性を守るためのコストと時間が劇的に下がる未来が見えてきました。サイバー攻撃者がAIを悪用するリスクが懸念される昨今ですが、今回のように「防御側」がAIを強力な盾として活用する取り組みは、今後のIT業界におけるセキュリティの新たな標準になっていくと期待されますね。