【2026-05-03速報】"5ヶ月→10時間"でゼロデイが突かれる時代へ ― RunSybilとClaude MythosのFreeBSD 17年放置RCE自動発見が突きつけた、防御側の3つの構造変化（NotebookLM 50ソース集約／マインドマップ＆音声付）
「バグ発見から悪用コード作成までが、5ヶ月から10時間に縮んだ」――2026年4月27日のBlack Hat Asiaで、RunSybil CEOのAri Herbert-Voss氏が壇上で告げたこの数字は、業界をざわつかせた。さらに同月、Anthropicの新型サイバー特化モデル「Claude Mythos Preview」は、人間の介在ゼロで17年間放置されていたFreeBSDのカーネルRCEを自律発見・悪用までやってのけた。これはもう「いつかの未来」ではない。今日、CISO/SREが今夜から覚悟しなければならない3つの構造変化を、NotebookLMで50ソースを集約・整理し、マインドマップと音声でいっきに通勤時間に詰め込めるかたちにまとめた。
要点は3つ。(1) 攻撃の自動化が「専門家しか書けない高度exploit」を「コモディティの量産品」に押し下げ、攻撃の限界費用がほぼゼロに近づいた。(2) 17年眠っていた脆弱性が一晩で表面化する以上、CVE公表→パッチ適用のSLOを「30日」から「24時間」に切り替えないと持たない。(3) Pentagon × Anthropic Mythosの"Exit Ramp"の動きが示す通り、防御側AIへのアクセスは国家戦略級の希少資源化しつつある。
■ 構造変化(1)：Offensive AIの限界費用がゼロに近づいた
RunSybilのHerbert-Voss氏が示したのは、単一モデルの性能向上ではない。"agentic offensive security"――複数の高性能LLMをツール呼び出しで連鎖させ、サービス偵察→脆弱性候補の列挙→PoC生成→exploit化→ROPチェーン構築までを1ジョブで完走させる、というフルスタックの自動化レイヤーが立ち上がりつつある事実だ。Menlo Venturesは同テーマで「Tipping Point」というレポートを出し、攻撃側AIへのVCの資金流入が"defense"側を逆転しつつあると指摘する。Palo Alto Unit42のレポート「Fracturing Software Security With Frontier AI Models」も、frontier modelが「フルスペクトラム研究者として動く」現状を認めている。要するに「Bug Bounty 1件あたり$2,000払って数日待つ」運用は、ROIで負ける時代に入った。
■ 構造変化(2)：17年眠っていたFreeBSD RCEが一晩で表面化した意味
Anthropicの「Claude Mythos Preview」公開ページは、現時点で公開されたCVE案件として「FreeBSDのカーネル領域に17年間残っていたRCE」を、初期プロンプト1回投入後、人間ゼロで自律的に発見・悪用したと記述している。MAD Bugs界隈の追試レポートも、Mythosが完全なFreeBSD RCEを"書いた"事実を確認している。これがなぜCISOにとって"30日パッチSLOの死"を意味するのか。攻撃側がたった一晩で17年級の眠れる脆弱性を発掘できる以上、CVE公開→社内CVSSトリアージ→ステージング→本番反映という従来の「30日パッチサイクル」は、攻撃側の発見スピードに完全に置いていかれる。シンガポール政府機関(CSA)は2026年4月にfrontier model絡みのアドバイザリAD-2026-004を出し、オーストラリアのAPRA（金融規制庁）も「frontier AIによる脆弱性発見・悪用が金融機関に前例なき優位を与える」と警告した。これは"パッチ適用SLOを24時間化する"という運用ルールを、もはや経営アジェンダにせざるを得ないことを意味する。
■ 構造変化(3)：Pentagon × Mythosの"Exit Ramp"が示す、防御AIの希少資源化
5月1日のPentagon AI 7社契約からAnthropicが除外された一方で、ホワイトハウスでは「Mythos特例」のexecutive actionが起草されていると報じられている。これは「攻撃AIが自由化されるなら、防御側AIへのアクセスは国家戦略級の希少資源として配分する」という地政学レイヤーの再編が起きていることを意味する。CISOにとってこれは「自社の防御スタックが、攻撃AIに対抗できる防御AIを"buy"できるかどうか」という調達問題に直結する。今日からの実務TODOは、「現在の脆弱性管理パイプラインを、攻撃側がfrontier agentを使ってきた前提で再設計する」「24時間パッチSLOへの段階的移行プランを引く」「防御側AI（IBM cybersecurity, Anthropic Mythos後継, Palo Alto Cortex, etc.）の調達トラックをCFOアジェンダに乗せる」の3点だ。
【NotebookLM活用について】本記事は、NotebookLMにFast Researchで50ソースを集約し、マインドマップと音声でDeep Diveしたうえで本文を書いた。NotebookLM本体は権限ポリシー上Owner-onlyに留まるが、希望者にはDMで個別共有する運用を継続している。マインドマップ画像と音声リンクは下記。
#AI #NotebookLM #MindOrbitAI #Cybersecurity #ゼロデイ #Anthropic #ClaudeMythos #FreeBSD #RunSybil #BlackHatAsia #生成AI #LLM #SecOps #CISO #SRE #DevSecOps #PaloAlto #Unit42 #IBM #Pentagon #ホワイトハウス #ITトレンド
