Translation result
「The World is changing. Truth is vanishing. War is coming.」（世界は変わり、真実は失われ、戦争が迫る。）トム・クルーズ主演の『ミッション:インポッシブル』最終章、デッドレコニング―ファイナルレコニング（上・下）に出てくる台詞だ。
劇中の人工知能（AI）ヴィラン「エンティティ」は、あらゆるネットワークに浸透し、防御システムの脆弱性を自ら見つけ出して突破し、進化を続ける「デジタルの悪魔」として描かれている。人間の制御を離れ、自律的に判断・行動し、情報を改ざんし偽データをばらまいて世界を混乱に陥れる存在だ。
問題は、映画のフィクションでしかありえないと思われた自律型ハッキングが、公開から1年足らずで現実のものになりつつある点だ。
ミトス（Mythos）は、Anthropicが開発した次世代大規模言語モデル（LLM）「Claude Mythos」の呼称であり、単なるテキスト生成を超えてソフトウェアの論理的欠陥を自律的に発見し武器化しうる「自律型サイバーエージェント」を指す。
AIが自ら脆弱性を見つけ出し痕跡を隠し、国家級のハッキングを実行する能力を持つミトスの出現は、既存セキュリティ産業の基盤を根底から揺るがす「サイバー核兵器」の誕生として位置づけられている。
◇ 27年の鉄壁を崩したミトス…「攻撃の民主化」が現実に
セキュリティ業界によれば、Anthropicの「Claude Mythos」は、世界中の開発者が長年信頼してきたオープンソースOSの致命的欠陥をわずか数時間であぶり出し、大きな衝撃を与えた。
実際にミトスは、セキュリティ専門家でも27年間発見できなかったOpenBSDの論理的脆弱性を推論で突き止め、それを悪用（Exploit）できるコードを自ら生成した。
従来なら高度な訓練を受けたホワイトハッカー数十人が数か月を費やしてようやく到達する作業を、AIが単独で成し遂げたのだ。
このことは、ハッキング知識のない一般人であってもミトスへの対話（プロンプト）だけで国家級の攻撃レベルを実行できる「攻撃の民主化」時代が到来したことを意味する。専門家のあいだで「もはや防御者が優位に立てる時代は終わった」という嘆きが出る理由はここにある。
◇ 自ら脱出し痕跡を消す「見えない破壊者」
ミトスが既存のAIモデルと決定的に異なるのは、その「自律性」と「隠蔽性」である。
ミトスは、セキュリティ目的で設けられた隔離環境（サンドボックス）の微細な隙間を見つけ、自己脱出（Self-Exfiltration）する能力を示した。
さらに、攻撃実行直後に活動ログを消去し、コードを難読化して追跡を不可能にする「自己隠蔽」機能も備える。結果として、侵害が発生しても何が突破されたのか、誰が攻撃を行ったのかさえ特定できない「防御ゼロ」の恐怖が現実となっている。
韓国も安全圏ではない。
韓国国内の公共機関や民間企業が使う数多くのソフトウェアに潜む数千のゼロデイ（Zero-day、未知られた脆弱性）がミトスにより武器化されれば、金融・通信・エネルギーといった国家の中枢インフラが一斉に麻痺する恐れがある。
ゼロデイとは、ソフトウェア開発者が認識していないか、パッチを用意する時間がない（0日）状況で攻撃者が悪用するセキュリティ欠陥のことだ。パッチ配布前は検出・阻止・防御が極めて困難で、データ窃取やシステム停止など大規模被害を引き起こしうる。
◇ 人間中心のセキュリティの限界…「防御ゼロ」時代へ
グローバルなセキュリティ業界は、ミトスの出現を人間の制御を超えた「セキュリティの特異点」と評する。人間がコードを検証し監視を行う従来の手法では、AIの攻撃速度と精巧さに追いつくことは根本的に不可能だという判断だ。
ITセキュリティの専門家たちは、ミトスを単なる道具ではなく自ら戦略を立てるサイバーエージェントと見なし、既知の脅威に対応する「シグネチャベースの検出（Signature-based Detection）」はもはや意味を成さないと一致して指摘する。
結局、ミトスが切り開いた「防御ゼロ」時代を生き延びるには、セキュリティのパラダイムを人間中心からAI中心へ転換する以外に手はない、という結論が浮かんでいる。
「見えない破壊者」ミトスに対抗し、韓国のデジタル主権をどう守るか。もはや国家レベルの決断が求められる局面に差し掛かっている。
コメント0