MythosがSquidの29年物バグを数分で発見・攻守両面の現実・中国勢が猛追

何が起きたか——「FTPの状態機械を調べて」の一言から
きっかけは、研究者がMythosに「FTPの状態機械（state machine）をもっと詳しく調べてくれ」と指示したことだった。するとMythosは、SquidのFTPディレクトリ一覧パーサーにあるバグをほぼ即座に指摘した。核心は、C言語のstrchr関数がヌル終端文字（\u005c0）を「文字列の一部」として扱うという標準規格の細かい仕様だ。ファイル名のないFTP応答を処理すると、ポインタが文字列の終端を越えて進み、確保領域の外（他人のデータが残るメモリ）を読んでしまう。

なぜ人間は29年見逃したのか——「3つの事実の結合」
The CyberSec Guruの分析が鋭い。このバグに気づくには、離れた3つの事実を同時に結びつける必要がある。①1997年に書かれた、今は使われないNetWare（古いネットワークOS）向けFTP互換コード。②C標準規格の「strchrはヌル文字も検索対象にする」という非自明な仕様。③パーサーが依存する独自メモリアロケータが領域を再利用する（ゼロ埋めしない）挙動——これはコードのどこにも書かれていない。どれか1つを見ても平凡だが、この組み合わせ（conjunction）が危険だった。人間のレビューでは見落としやすいが、3つの文脈を一度に保持し「もっとエージェントを増やしてFTPの状態機械を追う」ことができるAIには、比較的解きやすい問題だったわけや。

影響と、意外と厄介な「対策」
影響は共有プロキシ環境（学校・企業・公衆Wi-Fi）で深刻だ。攻撃者は「同じプロキシの別ユーザー」であればよく、他人のAuthorizationヘッダーやCookie、APIキーを静かに吸い出せる。ただし対象は平文HTTPかTLS終端構成に限られ（通常のHTTPSはCONNECTトンネルで中身が見えず対象外）、攻撃者が制御するFTPサーバーへプロキシを到達させる必要がある。

防御側の実証——SquidbleedもHTTP/2 Bombも「AIが発見」
いま起きているのは「AIによる大規模な脆弱性発見」の潮流だ。Calif.ioはSquidbleedと同じ時期に、OpenAIのCodexを使ってnginx・Apache・IIS・Envoy等へのDoS攻撃手法「HTTP/2 Bomb」も発見している。Anthropicは4月のMythos Previewで、あらゆる主要OS・ブラウザのゼロデイを発見・悪用でき、公開直後のバグを1日以内に動く攻撃コードに変換できたと報告した。防御側がこうしたツールを持てば、自社の弱点を攻撃者より先に見つけて塞げる。これはFable復活時にAnthropicが掲げた「防御的サイバー」の具体像そのものや。

裏返しの現実——Five Eyes「時間軸は年でなく数ヶ月」
だが、まさにその能力が問題を生む。バグを「見つけて直す」道具は、そのまま「見つけて突く」道具でもある。Five Eyesは6月、フロンティアAIが「攻守双方のサイバー能力を根本的に変え、サイバーリスクの前提は年ではなく数ヶ月で古くなる」と異例の共同声明を出した。名指しは避けたが、ReutersはこれをClaude MythosやOpenAIのGPT-5.5-Cyberへの懸念と結びつけている。元CISA長官のChris Krebsは「かなり憂慮すべきで、脆弱性の津波が来る」と警告した。声明の助言自体は「速やかにパッチを当てる」「不要なシステムを外に出さない」といった基本の徹底だが、その基本を「AIの速度」でやり切れるかが問われている。

因果を整理——優位は「時間差」にすぎない
ここが肝心や。防御側がAIツールで先行しても、その優位は永続しない。攻撃側が同等のツール——特に安全装置を外して再配布できるオープンウェイトの中国製モデルなど——を手にすれば、差は消える。つまり防御の優位は「攻撃側が追いつくまでの時間差」でしかない。だからこそ問われるのは「この時間差を使って、どれだけ早く自社の弱点を見つけて塞げるか」だ。AIレッドチーム（AIに自社システムを攻撃させて弱点を探す手法）が防御の新常識になりつつあるのは、この時間差を最大限に活かすためや。

LongCat-2.0——「中国製チップだけ」で1.6兆パラを訓練
6月29日、フードデリバリー大手のMeituan（美団）が、1.6兆パラメータのコーディングモデルLongCat-2.0をMITライセンスでオープンソース公開した。特筆すべきは、これが完全に中国製チップだけで訓練された点だ。米国の半導体輸出規制が続く中、中国が自前のハードウェアでフロンティア級モデルを作れることを示した象徴的な事例といえる。コーディング評価SWE-Bench Proでは、LongCat-2.0を含む中国オープンウェイト勢（MiniMax M3・Kimi K2.6・GLM-5.2）が軒並み58〜59%に達している。

「年内にFable超え」——ZhipuがMuskに公開宣言
競争は言葉の応酬にもなっている。Zhipu（智譜）の創業者は、Elon Muskとの公開のやり取りの中で「GLM-5.2は年内にAnthropicのFable 5に追いつく」と宣言した。すでにGLM-5.2はセキュリティ検出でMythos水準に迫るとの報告もあり、中国勢の自信を映している。参考までにAnthropic自身のSonnet 5はSWE-Bench Proで63.2%と中国勢を上回るが、その差は着実に縮まっている。

正直な留保——「並んだ」と断じるのは早い
ただ、ここは冷静にいくで。第一に、「年内にFable超え」はあくまで創業者の主張（宣言）であって、実証やない。第二に、SWE-Bench Pro単体で58〜59%という数字は立派やけど、総合的な知能指標（Intelligence Index）や実運用の対話品質では、依然GPT-5.5・Opus・Geminiの上位勢が先行している。第三に、中国製モデルには供給網・データガバナンス・地政学の懸念が常について回り、性能が並んでも用途は選ぶ。つまり「コーディングの特定ベンチで肉薄」は事実やけど、「あらゆる面でFableと同等」はまだ言えへん。能力接近は本物、でも過大評価は禁物——これが誠実な線引きや。