Claude Mythos 5 が Tenable One に導入され、新しい「Adversary View」機能を実現

Tenable は、Anthropic 社の Claude Mythos 5 を当社のエンタープライズ向けセキュリティ製品群に組み込みます。Tenable One サイバーエクスポージャー管理プラットフォームに最先端の敵対的推論機能を追加することで、お客様は攻撃者がどのように自社の環境に侵入してくるかをより的確に予測し、AI によるリスクに先手を打つことができるようになります。 この取り組みで計画された最初のイノベーションである Tenable One Adversary View は、今後数週間以内に公開される予定です。

キーポイント

1. Claude Mythos 5 が Tenable One に導入されます。Tenable は、Claude Mythos 5 を研究や評価に活用するだけでなく、今後これを Tenable One に組み込むことで、防御担当者が最先端のサイバー推論を活用し、複雑なエクスポージャー管理の課題に対処できるようにします。
2. Tenable One Adversary View は、当社がお客様に提供する初のイノベーションです。Adversary View は Claude Mythos 5 を使用して、セキュリティチームが隠れた脆弱性の連鎖を明らかにし、攻撃者の視点から環境を把握し、攻撃の進行を阻止できる対策を特定できるよう支援します。
3. Adversary View は、ほんの始まりに過ぎません。Claude Mythos 5 の高度なサイバー推論機能と Tenable One の広範で奥深い機能を組み合わせることで、エクスポージャー管理全体において AI を活用した新世代の機能が実現します。

Claude Mythos 5 を Tenable One に統合する

セキュリティチームは、従来の手法では到底選別しきれない数の検出結果に直面しています。クラウド、オペレーショナルテクノロジー (OT)、シャドー AI、アイデンティティデータがアタックサーフェスに加わり、シグナルの量が増え続ける一方で、対応にかけられる時間はますます短くなっています。

エクスポージャーの特定は、もはや最も困難な課題ではありません。課題となるのは、どのエクスポージャーの組み合わせが最大のリスクをもたらすのか、攻撃者がそれをどのように悪用しうるのか、そして何を最初に修正すべきかを把握することです。

セキュリティ防御の強化にフロンティアモデルを活用することはまだ比較的新しい取り組みですが、そうしたモデルをお客様向けの製品に組み込むことは、まさに最先端を行く試みと言えます。本日は、Tenable が Claude Mythos 5 と Tenable One のエクスポージャーインテリジェンスをどのように融合させているかをご紹介します。Mythos 5 は最先端レベルの敵対的推論を提供し、Tenable のエージェンティックハーネスは、その推論を制御された安全なアクションへと転換するための文脈と制御機能を提供します。

これは、当社が Project Glasswing を通じて Anthropic とともに進めてきた取り組みをさらに発展させたものであり、同プロジェクトでは社内での防御的研究と評価に Claude Mythos Preview を活用することに重点を置いてきました。Claude Mythos 5 は現在、Tenable One サイバーエクスポージャー管理プラットフォームに組み込まれようとしています。お客様にお届けする最初のイノベーションは Tenable One Adversary View となり、今後さらに機能を追加する予定です。

証拠はすでに手元にある。ただ、その道筋が常に見えるとは限らない。

netstat のエントリ。キャッシュされたアカウント。どの製品にも読み取られたことのない、プラグイン出力に埋もれた 1 行。一つ一つはどれも注目すべき点がないように見え、検出結果とは言えないかもしれません。こうしたものに対応するルールは作成されておらず、深刻度も割り当てられていませんでした。また、それらが警告されることもありませんでした。そもそも監視対象になっていなかったからです。

Claude Mythos 5 は、まさにそのような痕跡、すなわち単一のルールでは捉えられない、細かく散らばった警告レベルの低い詳細情報を横断して推論を行います。検出結果を 1 つずつ確認するのではなく、より広範な環境を全体として考慮に入れるのです。

Mythos 5 を基盤とする Tenable One Adversary View のご紹介

攻撃者は、検出結果のリストに基づいて行動するわけではありません。環境の状況を読み取り、何が可能かを推論するのです。Adversary View もこれと同様のアプローチをとります。この機能は、Tenable のスキャナーがすでに収集しているものの、従来のルールエンジンでは活用しきれなかった生の詳細データ (アクティブな接続、サービスの列挙、インストール済みソフトウェア、設定情報など) を読み取り、環境内でそれらから実際に発生しうる脆弱性の連鎖を推論によって導き出します。それはまさに、私たちが予想し、コード化したパターンではなく、誰も探そうとは思いもしなかったパターンです。

Adversary View は、Tenable のスキャンデータに Claude Mythos 5 の推論を適用し、こうした脆弱性の連鎖を最も迅速に遮断できる防御策を明らかにします。提供を開始する時期については、今後数週間の間に詳しくお知らせします。

散在していたシグナルが、断固とした行動の一覧へと変わる

結果を得るために、Claude Mythos 5 を直接操作する必要はありません。まず、Tenable One で会話することから始めます。

ステップ 1: 対象範囲を確認します。調査対象とする資産を指定すると、Adversary View がその範囲の確認を順を追って案内してくれるため、結果に基づいて適切な対応をとることができます。

ステップ 2: ハーネスが文脈情報を提供し、その有効性を検証します。Tenable のハーネスは、痕跡、プラグインの出力、深刻度「重大」および「高」の脆弱性、最近発見された検出結果、ホスト間のアクティブな接続、および単独では検出されなかった信頼度の低いシグナルを統合して検証し、そのうえで Claude Mythos 5 がそれらを分析します。これには、Tenable がすでに収集している全てのデータが使用されます。新たに導入するものはありません。

ステップ 3: 優先順位付けされたアクションリストに基づいて対応を行います。返されるものは、より多くの検出結果ではなく、実際に重大な脆弱性の連鎖を優先順位付けした一覧であり、それぞれについて裏付けとなる証拠と、それを解消するための修正策が記載されています。 それらの推奨事項に基づく対処は、Tenable Hexa AI で行うことができます。

結論

Claude Mythos 5 の Tenable One への統合は、単に別のモデルへのアクセスを提供するだけにとどまりません。これにより、最先端レベルの敵対的推論と、Tenable が数十年にわたって蓄積してきたエクスポージャーインテリジェンスが統合されます。

その結果、これまで見つけにくかった関係性を見出し、最も重大な脆弱性の連鎖を把握して、より迅速に対策を講じることができるようになります。

Tenable One Adversary View は、この取り組みに基づいて構築された最初の機能です。今後もさらなる機能が提供される予定です。

将来の見通しに関する記述

本ブログ記事には、1995 年私的証券訴訟改革法に定義される「将来の見通しに関する記述」が含まれており、これには、Tenable と Anthropic との協業、Tenable One サイバーエクスポージャー管理プラットフォームにおける Claude Mythos 5 の期待される機能、パフォーマンス、および商用提供開始時期、Tenable One Adversary View のリリース計画と時期、最先端の AI モデルと Tenable Exposure Data Fabric の統合、および Tenable の AI 製品戦略とロードマップ全般に関する記述が含まれますが、これらに限定されません。これらの記述には、実際の結果が著しく異なる原因となり得るリスクおよび不確実性が含まれており、特にその例として、新興かつ実証されていない人工知能技術の開発、デプロイメント、精度、および顧客による採用に関連するリスク、サードパーティ製の AI モデルを商用ソフトウェアに統合する際の技術面および運用面の課題、製品開発または商用展開スケジュールの遅延のリスク、サイバーセキュリティ市場における激しい競争、ならびに Tenable の最新の年次報告書 (Form 10-K) および米国証券取引委員会 (SEC) への追加提出書類の「リスク要因」の項に記載されているその他の要因が挙げられます。Tenable は、法律で義務付けられている場合を除き、本資料の日付以降に生じた事象や状況を反映させるために、これらの将来の見通しに関する記述を更新または修正する義務を負わず、また、かかる義務を明示的に否認します。