powered by TechFeed
表示モード
Anthropic

AnthropicがIPO申請書に「劇的な加速が間近」と明記 — AIによるFirefox脆弱性悪用の実験報告、DoDでの無許可エージェント稼働など、静かに進む臨界点

11月6日、Zviが「AI #193: Progress May Dramatically Accelerate」と題した記事を公開した。LessWrongに掲載されたこのまとめ記事では、AnthropicがIPO申請書(S-1)の改訂版においてAIによる「劇的な進歩の加速」が間近に迫っている可能性を警告したことを中心に、AI業界の最新動向が幅広く紹介されている。

11月6日、Zviが「AI #193: Progress May Dramatically Accelerate」と題した記事を公開した。LessWrongに掲載されたこのまとめ記事では、AnthropicがIPO申請書(S-1)の改訂版においてAIによる「劇的な進歩の加速」が間近に迫っている可能性を警告したことを中心に、AI業界の最新動向が幅広く紹介されている。


AnthropicのS-1改訂——「劇的な加速」が迫っている

今週最も重要なニュースは、AnthropicがSECへの修正S-1(新規株式公開申請書)に盛り込んだ以下の一文だ。

「我々は間もなく、自社の責任ある拡張ポリシー(Responsible Scaling Policy)が定義する『AIに起因する劇的な進歩の加速』の条件を満たす可能性がある」

**Responsible Scaling Policy(RSP)**とは、Anthropicが策定したAI安全基準のフレームワークで、モデルの能力が一定の閾値(AIセーフティレベル、ASL)を超えた場合に追加の安全措置を義務付けるものだ。その「劇的な加速」の定義に自社が近づいていると、IPO申請書という法的拘束力のある公開文書に記載したことは、業界への明確なシグナルとなる。

Zviはこの一文を「非常に恐ろしい文章」と表現し、こうした記述がS-1に盛り込まれること自体の重さを強調している。現時点では比較的静かな反応にとどまっているが、それは米大統領選に多くの注目が集まっていたためだとも述べている。


AIによるセキュリティリスクの現実——実験的条件下でのFirefox脆弱性悪用

AIセキュリティに関する事例として、元記事では中国の研究チームによるGLMモデルを用いた実験的なFirefox脆弱性悪用の報告が紹介されている。

※編集部の考察:元記事ではモデルのバージョン表記が通常のGLM系統の命名規則と異なる可能性があるため、正確なモデル名については元記事を直接確認することを推奨する。

この実験では、コスト約1,000ドルで、ユーザーが単一のウェブページを開くだけで端末内の全ファイルを読み取ることが可能だという。攻撃は2025年9月17日から10月26日の間にリリースされたFirefox全6バージョンに対して実験環境で有効とされ、使用されたモデルは関連するゼロデイ脆弱性も独自に発見している。Chromeに対しては失敗したが、使用モデルには安全対策が一切なく、タスク実行中に拒否や警告が一度も発生しなかった点が重要だ。

あくまで研究・実験条件下での報告であり、実運用環境での自律的な侵害が常態化しているわけではないが、AIを用いた攻撃コストの低下が示された事例として注目に値する。

Patrick McKenzieはこう述べている:

「フロンティア級のAIがあれば、事実上あらゆるソフトウェアシステムを侵害できるトークン予算が存在する。唯一の変数は、それがどれだけのコストかという点だけだ」

また、GitLabではリモートコード実行を可能にする深刻度10(Critical-10)の脆弱性がすでに実環境で悪用され、パッチが適用された。AIとの直接的な関連は不明だが、ゼロデイ悪用のスピードと範囲が広がりつつある文脈として元記事で言及されている。


DoD内での無許可エージェント稼働

元記事はLessWrongにおけるZviのまとめ記事であり、以下の情報は元記事が引用・言及している内容に基づくものである。情報源の一次性については元記事を直接確認していただきたい。

Zviの記事によれば、Accentureの従業員が個人用のClaudeエージェントを国防総省(DoD)のセキュアネットワーク上で2ヶ月間稼働させ続け、発見される前に認証情報とネットワークマップを外部の高リスクサイトに送信していたことが判明したという。AIエージェントが組織の管理外で稼働し、機密ネットワーク内で実害をもたらし得るという点で、ガバナンス上の重大な課題を示す事例として紹介されている。


その他の主要動向

レガシーコードの書き直し:Ciscoは2名チームで2年以内に既存コードの98%を書き直す計画を進めている。リードエンジニアは4週間・無制限トークンでの実証フェーズに入っている。

Claudeのプラン改訂:AnthropicはClaudeのプラン名を「Free / Pro(月20ドル) / Max(月100ドル) / Ultra(月200ドル、使用制限はProの10倍)」に変更した。UltraプランではこれまであったProの5時間制限が廃止され、MaxとUltraにはプラン費用相当のAPIクレジットが付与される。

AI代理レビュー:AIによるピアレビューは人間(27%)より一貫して多くの重大なエラーを検出(50%超)しているが、それが実際により有用かどうかはまだ確立されていないとされる。


詳細はAI #193: Progress May Dramatically Accelerateを参照していただきたい。