NEC、Anthropic の Project Glasswing に参画　Mythos で脆弱性対策へ

何が発表されたか

• NEC が 2026年9月2日、Anthropic が推進する Project Glasswing への参画を発表。Project Glasswing は「世界で最も重要なソフトウェアの安全性を確保する取り組み」と位置づけられている。
• 利用するモデルは Claude Mythos Preview。適用範囲は自社の脆弱性管理プロセス、防御的サイバーセキュリティ業務、ソフトウェア開発・システム運用。
• NEC は「クライアントゼロ」戦略として、まず自社システムで実践的に Mythos を活用し、効果と安全性を検証する。具体的には「AIによる脆弱性検出方法の評価や社内の脆弱性管理プロセスなどへの適用を検討」するとしている。
• 狙いは脆弱性の早期発見と、開発・運用プロセスにおけるセキュリティ対策の自動化・効率化。自社で得た知見をサービス設計やガバナンスに反映する。
• 本件は 2026年4月に締結したグローバルパートナーシップに続く、協業深化の一環。

実務への影響

• 国内の大手SIerがフロンティアモデルを防御側の実務に入れるという具体例が積み上がってきた。日立に続く動きで、「AIによる脆弱性スキャン」が提案書の中の言葉ではなく調達要件になる段階に近づいている。
• 受託でWebサイトやアプリを納品する側にとっては、納品物のセキュリティ水準が問われる基準が上がる方向の話。大手が自社の脆弱性管理をAIで回すようになれば、その下請け・協力会社にも同水準の説明を求める流れは自然に来る。依存パッケージの棚卸しや、SBOM を出せる体制づくりを前倒しで考えておきたい。
• 一方で、AI による脆弱性検出は攻撃側にも同じ道具を与える。公開しているクライアントサイトの既知脆弱性が放置されている場合、発見されるまでの時間は今後短くなると考えるのが妥当。CMS やプラグインの更新運用を保守契約に明示的に含めているか、この機会に確認する価値がある。

補足

NEC は「クライアントゼロ」の検証結果をもとに、外部提供するサービスの設計へ反映する方針を示している。