---
title: ChainguardがAIセキュリティハーネスを公開、未パッチの脆弱性を発見
url: https://www.elseif.net/ja/chainguardai
published: 2026-10-17T06:03:49+00:00
language: ja
section: モデル
source: https://thenewstack.io/chainguard-mythos-security-harness/
organizations: Chainguard, Anthropic, Claude, vLLM
publisher: elseif
---

# ChainguardがAIセキュリティハーネスを公開、未パッチの脆弱性を発見

ChainguardはAIを活用したセキュリティハーネスを発表し、フロンティアモデルを活用してアプリケーションコード内の利用可能な脆弱性を見つけ出し、修正する。このハーネスはAnthropicの制限付きClaude Mythos 5.1を含む複数のモデルを利用する設計で、当初はProject Glasswing内部で構築された。

同社はThe New Stackに対し、既存のセキュリティスキャンでは見逃されていた深刻な脆弱性を検出できたと述べている。特にvLLMというオープンソースの推論エンジンにおいて、複数のクライアントが共有エンジンを使用する際に出力を書き換える脆弱性が見つかり、修正版v0.31.0で対応済みである。また、重要なインフラソフトウェアに関する脆弱性も調整されており、詳細は修復後に公開される予定だ。

このハーネスは開発者がMythosに直接アクセスしなくても利用可能で、Chainguardは今後他のフロンティアモデルへの対応を計画している。開発者はAnthropicのClaude Marketplaceを通じて利用でき、既存のAnthropic利用枠の範囲内で利用可能となる。

同社は調査結果の信頼性について、再現性のある環境でエクスプロイトを検証することで、AI生成のノイズを排除し、実際の脆弱性のみを報告すると説明している。各修正案は、パッチ適用前後にエクスプロイトが成功するかを確認した上で承認され、人間が最終的な判断を行う。

これらの発表は、セキュリティリーダー1300人を対象とした調査「The AI Exploit Gap」と同時に行われており、10億ドル以上の収益を持つ企業の66%が高いあるいは重要な脆弱性を時として放置していることが明らかになった。