メインコンテンツへスキップ

AppleがAnthropicのProject Glasswingに参画：Mythos AI、NSA騒動、そして『自前AI』時代の静かな終焉

TL;DR: Appleは、12社で構成されるコンソーシアム「Project Glasswing」に参画した。これにより、主要なOSやブラウザに「数千件の高深刻度な脆弱性」を発見できる能力を持つというClaude Mythosへのプレビューアクセス権を獲得している。Anthropicは、Mythos Previewを一般公開する計画はないと明言した。一方で、HeiseおよびFinancial Timesは、約6名のAnthropicエンジニアがNSA（国家安全保障局）に常駐し、敵対的なネットワークに対する攻撃的なサイバー作戦にMythosを適応させる作業に従事していると報じている。これら2つの流れは、明確な戦略的転換を意味する。Appleはもはや、社内でフロンティア級の基盤モデルをトレーニングするという幻想を捨てた。同社は今や、最もセキュリティ的に機密性の高いワークロードにおいて、サードパーティAIを統合する「インテグレーター」へと変貌したのである。

1. Project Glasswing — 発表の内容 #

2026年4月7日、AnthropicはProject Glasswingを発表した。同社はこの取り組みを「これらの能力を防御目的に活用するための緊急な試み」と表現している。立ち上げ時の参加組織は以下の12社である：

  • Amazon Web Services
  • Apple
  • Anthropic
  • Broadcom
  • Cisco
  • CrowdStrike
  • Google
  • JPMorganChase
  • Linux Foundation
  • Microsoft
  • NVIDIA
  • Palo Alto Networks

AIベンダーによる発表としては、その枠組みが極めて異例である。AnthropicはMythosを単なる「製品」として提示していない。むしろ、パートナーグループを「私的な防御連合」として位置づけ、Mythos Previewは「クリティカルなソフトウェアを構築または維持している」組織にのみ提供される。Anthropicによれば、さらに40以上の組織がこのプレビューへのアクセス権を持っているという。

掲げられた目標は、モデルが世界に公開される前に、そのモデルを用いてセキュリティホールを発見し、修正することだ。AnthropicによるMythosの記述は衝撃的である。「あらゆる主要なOSおよびウェブブラウザを含む、数千件の高深刻度な脆弱性を発見できる」。同社が公開した例の一つに、チェーンさせることで攻撃者に「マシン上の完全な制御権」を与えるLinuxカーネルの欠陥がある。これらの欠陥のいくつかは、「数十年にわたる人間によるレビューと数百万回の自動セキュリティテストを潜り抜けてきた」という。

2. Claude Mythos — 能力、ベンチマーク、およびアクセス権 #

Mythosは、AnthropicのモデルファミリーにおけるClaude Opus 4.6の後継である。発表と同時に公開されたシステムカードによれば、このモデルは以下の項目で測定可能な向上を示している：

  • 推論能力 (Reasoning)
  • エージェント的検索 (Agentic search)
  • コンピュータ操作 (Computer use)
  • エージェント的コーディング (Agentic coding)

これらは、モデルを攻撃的なセキュリティ業務に有用にする能力そのものであり、同時にそれを「危険」たらしめる特性でもある。Anthropicは次のように述べている。「Claude Mythos Previewを一般公開する計画はないが、最終的な目標は、ユーザーがサイバーセキュリティ目的だけでなく、高度な能力を持つモデルがもたらす無数のメリットのために、Mythos級のモデルを安全に大規模展開できるようにすることである」。

この一文に、製品戦略のすべてが凝縮されている。「防御連合」は表向きの顔であり、長期的な計画は、ハイエンドの企業および政府利用に向けた有料展開ティアの構築である。

3. Appleが参画した理由 — 戦略的転換 #

防御的AI連合へのAppleの参加は、表面的な出来事に過ぎない。戦略的な意味は、「何が起きていないか」、つまりApple独自の公開基盤モデルが登場していない点にある。

この転換を裏付ける3つのシグナルがある：

  • Siri 2.0はGoogle Gemini上で動作する。 2026年1月、Appleは2026年9月のiOS 27で提供予定の次世代Siriの基盤として、カスタムの1.2兆パラメータGeminiモデルを使用する数年間の契約を締結した。報告されたコストは年間約10億ドル（約1,560億円）にのぼる。(Bloomberg)
  • OpenAIとの「破綻した」パートナーシップ。 OpenAIは、Appleによる2024年のChatGPT-Siri統合の実装について、機能が煩雑な手順の背後に隠されているとして、外部の法律顧問を起用した。この紛争は、Appleの元基盤モデル責任者であるRuoming Pang氏がOpenAIの「Device」チームに移籍した後の、より広範な人材争奪戦の一環である。(Bloomberg, 2026年5月14日)
  • Project Glasswingへのメンバーシップ。 Appleは今や、一般公開されない最もセキュリティ機密性の高いAIモデルのインナーサークルに加わっている。

パターンは明白だ。AppleはフロンティアAIを構築していない。Appleはそれを買い取り、統合し、自社プラットフォームを通じてアクセスを制御している。これこそが「インテグレーターとしてのApple」という仮説の実装である。

4. NSAの視点 — 攻撃的AIを平易に解釈する #

2026年6月4日、Heise onlineは、Financial Times経由の2人の匿名ソースを引用し、数名のAnthropic従業員がNSA（国家安全保障局）に常駐し、Claude Mythosを攻撃的なサイバー作戦に適応させる支援を行っていると報じた。報道によれば、「6名程度」のエンジニアがNSA施設に組み込まれ、特定のユースケース向けにモデルを調整しているという。エンジニアが直接的に攻撃的な展開を支援しているのか、あるいは隣接する適応作業のみを行っているのかは、報告書からは明確ではない。

あるFTソースが伝えた論理はこうだ。「優れた防御を構築する最善の方法は、優れた攻撃を構築することである」。報告されたユースケースは、「中国やイランなどの敵対的または対立的な国家」におけるネットワークへの浸透である。

Appleのユーザーにとって重要な問いは、NSAのプログラムが斬新かどうかではなく、Appleの掲げる「プライバシー。それがiPhone。」というブランドが、国家の攻撃的サイバー業務のために形作られているモデルのエコシステムにおいてパートナーであることと、両立し得るのかということである。

5. ペンタゴンの背景 #

NSAとの取り決めは、Anthropicと米国政府とのより広範な紛争における第二戦線である。2026年初頭、米国国防総省（DoD）は、Anthropicが特定の軍事ユースケースに対して公にレッドライン（禁止線）を設定したことを受け、ペンタゴンのシステムからAnthropicのテクノロジーを削除するよう指示した。Anthropicはこれに対し法的措置で応じている。

Heiseの読みによれば、NSAとの協力関係は、根底にある不一致が「想定されていたほど深くない」ことを示唆している。Anthropicは、自律兵器や大量監視についてはレッドラインを引く一方で、敵対ネットワークに対するサイバー作戦という点では、米国国家安全保障機構の一翼と協力する用意があるということだ。これは、自律兵器を拒絶する同社の姿勢とは整合しているが、一般的なAnthropicのマーケティングが暗示するよりも、はるかに許容的な姿勢である。

6. iOS 27、macOS、およびエンタープライズへの影響 #

消費者にとって、実用的な影響は限定的である。MythosがApple製品に搭載されることはなく、オンデバイスのApple Intelligenceは依然としてApple自前のモデルで動作し、Anthropicのモデルは使用されない。Glasswingの防御的側面、つまりOSおよびブラウザスタック全体にわたる脆弱性の最新ビューをAppleに提供することは、通常、Ivan Krstić率いるセキュリティエンジニアリング・アーキテクチャ・グループを通じて流れるインテリジェンスそのものである。

より興味深い影響は上流にある：

レイヤー影響
基盤モデルAppleはもはやこれを追求していない。GoogleとAnthropicがAppleにとってのこのレイヤーを所有している。
オンデバイスAIAppleの小型モデル（約30億パラメータ）は「堀（Moat）」ではなく、一つの機能となる。真の堀は統合にある。
セキュリティ・テレメトリGlasswingにより、Appleはあらゆる主要OSにわたる脆弱性クラスの構造的な視点を得る。これはiOS 27の強化されたランタイムと相まって防御的優位性となる。
エンタープライズ戦略Appleは、自社が所有していないAIスタックの「安全な終着点」としてiPhoneとMacを販売できる。そのセキュリティアップデートのサイクルは、Glasswingのインテリジェンスの恩恵を受ける。
ブランド依存するAIがNSAに近い攻撃的業務によって形作られているとき、「プライバシー。それがiPhone。」という主張を維持することは困難になる。

7. 注視すべきポイント #

  • WWDC 2026（6月9日の週）でのiOS 27セキュリティ開示。 もしMythosスタイルの脆弱性インテリジェンスがiOS 27のセキュリティノートに現れれば、Glasswingの効果が出ていることになる。
  • Anthropicとペンタゴンの訴訟。 和解または不利な判決が出れば、同社のレッドラインが実際にどのように機能するのかが明確になる。
  • EU AI Actの執行。 自前構築ではなく統合を選択したことで、Appleの責任範囲がシフトする。欧州委員会は、AnthropicやGoogleで動作するApple Intelligence機能の「プロバイダー」が誰であるかを問うだろう。その答えはまだ書き込まれていない。

8. アップデート — 発表から30日後 #

Glasswingの発表から1ヶ月、Anthropicを巡る物語はAppleの物語よりも速いペースで進んでいる。「インテグレーターとしてのApple」という仮説において重要な、5つの新しい主要シグナルがある：

  • パートナー数が50社から150社へ拡大。 2026年6月1日、AnthropicはProject Glasswingを拡大し、15カ国以上の約150の新しい組織にパートナーシップを広げた。各パートナーはまずAnthropicのセキュリティ要件を満たす必要がある。当初の発表で報告された「1万件の高深刻度またはクリティカルな脆弱性」という数字は、この拡大を測定するためのベースラインとなっている。
  • AnthropicがSECにS-1を提出。 2026年5月31日、同社はIPOに向けて機密扱いのS-1草案を提出した。この提出は証券法ルール135に基づいたものであり、販売ではなく公開のみを目的とする。これは、同社が今後2四半期を上場への実行可能なウィンドウと見ており、統合中心の収益（Claude Code, Cowork, 新しいServices Track）を公開市場の投資家に提示する物語にする意図があることを裏付けている。
  • シリーズHを完了し、ポストマネー評価額は9,650億ドルに。 S-1提出の2週間前、AnthropicはAltimeter, Dragoneer, Greenoaks, Sequoiaが主導し、650億ドル（約10.14兆円）を調達した。同社によれば、その月の初めにランレート収益が470億ドル（約7.33兆円）を超えたという。シリーズHを完了させてからS-1を出すという順序は、必要な指標を備え、望ましい公開市場の条件が整った時に企業が行う手法である。
  • Services TrackとPartner Hub。 2026年6月2日、Anthropicはパートナー教育、技術サポート、共有マーケティングへの1億ドル（約156億円）の投資に裏打ちされたClaudeパートナーネットワークをティア制プログラムに移行した。Accentureは3万人の専門家をトレーニングしており、Cognizantは約35万人のアソシエイトにClaudeを導入した。Deloitte, KPMG, PwC, Infosysなどの名も挙がっている。企業調達チームへのメッセージは、「本番環境でのClaude」はもはやAnthropicの直接販売ではなく、パートナー経由の機能であるということだ。
  • Verizon DBIRとのパートナーシップ。 同日、AnthropicとVerizonは、悪意のあるサイバー活動で禁止された832のアカウントを調査し、MITRE ATT&CKフレームワークにマッピングした1年間の研究の手法を公開した。このデータはVerizonの2026年データ侵害調査報告書に掲載される。これは、Services Trackと並んで、Mythosの成果を有料製品ラインにするための2つ目の商業チャネルである。
  • Mythos Previewのエクスプロイト構築能力が差別化要因に。 5月21日、Frontier Red Teamブログは、制限付き展開を正当化した定性的評価を公開した。重要な引用はこうだ：「Claude Mythos Previewのエクスプロイト開発能力は、以前のフロンティアモデルからの飛躍的な進化である。…Mythos Previewは複雑な脆弱性を発見できるが、内部テストで最も懸念されたのは、脆弱性をエクスプロイト・プリミティブに変換し、それらのプリミティブを組み合わせて完全なエンドツーエンドの攻撃チェーンを構築できる点であった」。これこそが、Appleのようなパートナーが他のどのラボからも得られない価値である。

Appleにとって重要なアップデートは、評価額ではない。制御された展開（Controlled-rollout）のパターンである。シリーズH、次いでS-1、そしてServices Track、さらに商業的なDefenderチャネルへと展開し、その間ずっとMythos Previewをパートナーグループの背後に保持し続ける。Appleは今、公開バージョンがまだ存在しない製品ラインの内部にいる150組織の一つである。Appleが内部にいて、業界の残りが外部にいるというこの非対称性こそが、Glasswingメンバーシップによって構築される構造的な「堀」なのである。

参照ソース #

© 2026 iOSApple Team