前回の記事（2026年5月29日）は、Project YATA-Shieldが公表された直後の整理でした。それから約5か月がたち、政府の年次計画や予算方針、10月の法施行、Anthropic側のプログラム再編と、周辺が大きく動いています。今回は政府資料とAnthropicの公式発表に当たり直し、何が続き、何が変わり、前回記事のどこを直すべきかをまとめます。
結論から言うと、YATA-Shieldは単発の注意喚起では終わりませんでした。7月31日の「サイバーセキュリティ2026」で、2026年度の「特に強力に取り組むべき施策」に位置付けられています。一方、Glasswingは10月にCyber Verification Program（CVP）へ統合され、10月1日にはサイバー対処能力強化法の官民連携とアクセス・無害化措置が施行され、10月26日には相次ぐ情報漏えいを受けて首相が緊急対策パッケージの取りまとめを指示しました。
変わっていないのは、AIで脆弱性の発見が速くなっても、確認・開示・修正が追いつかないという構図です。Anthropicは5月の初期報告でこの点を述べ、10月の発表でも修正数の把握が追いついていないと書いています。
1. YATA-Shieldとは何だったか（5月時点のおさらい）
2026年5月18日に公表された、AI性能の高度化を踏まえた政府全体のサイバーセキュリティ対策パッケージです。国家安全保障局、国家サイバー統括室（NCO）、内閣府、警察庁、金融庁、デジタル庁、総務省、外務省、文部科学省、厚生労働省、経済産業省、国土交通省、防衛省の14府省庁・機関（部局）が連名で出しました。製品ではなく政策パッケージで、「重要インフラ事業者等・政府機関等への対応」（4施策）と「脆弱性の発見・修正等への対応」（5施策）の2本柱です。
本文の末尾には、関係省庁・機関が施策の実施状況を機動的に確認し、追加の対応を不断に検証・実施すると書かれています。つまりローリング型の設計です。今回の問いは、そのローリングが実際に回ったのか、です。
2. 5月から11月までの動き
| 日付 | 動き | 根拠の種類 |
|---|---|---|
| 5/18 | YATA-Shieldを公表。14府省庁・機関が連名で、4施策＋5施策を示した | 政府資料 |
| 5/22 | Anthropicが「Glasswing初期報告」を公表（前回記事は5/26と記載）。約50のパートナーが1か月で1万件超の高・致命的な脆弱性を見つけたと説明 | Anthropic公式 |
| 6/2 | Anthropicが、Glasswingを約150の追加組織へ広げると発表。各組織はアクセス前にセキュリティ要件を満たす必要がある | Anthropic公式 |
| 6/3、8/27 | 日本政府と一部の金融機関がMythosのアクセス権を得たと、松本デジタル相（当時）が説明（6/3）。8/27には、メガバンク3行が使えるようになったと共同通信・日経が報じた | 報道（契約内容などの詳細は公式には非開示） |
| 6/12〜7/1 | 米商務省の輸出管理指令を受け、AnthropicがFable 5とMythos 5へのアクセスを停止。6/30に管理が解除され、7/1にアクセスを復旧 | Anthropic公式声明 |
| 7/31 | 戦略本部が「サイバーセキュリティ2026」と令和9年度予算重点化方針を決定。YATA-Shieldを2026年度の「特に強力に取り組むべき施策」に位置付け | 政府資料 |
| 9/17 | 内閣改造で、古川俊治氏がデジタル相兼サイバー安全保障担当相に就任（前任は松本尚氏） | 就任発表・報道 |
| 10/1 | サイバー対処能力強化法等の官民連携・アクセス無害化措置が施行。重要インフラ統一基準も施行（16分野） | 政府資料・報道 |
| 10/6 | AnthropicがCVPを3階層に拡張し、Glasswingを統合 | Anthropic公式 |
| 10/26 | 第1回「サイバーセキュリティに関する関係閣僚会議」。首相が緊急対策パッケージを来週中を目途に取りまとめると表明 | 首相官邸・報道 |
3. 政府の位置付け：年次計画・予算方針・10月施行
3-1. 年次計画と令和9年度予算方針
7月31日に決定された「サイバーセキュリティ2026」は、日本成長戦略の分野横断的課題としてのサイバーセキュリティとあわせて、YATA-Shieldを2026年度の「特に強力に取り組むべき施策」に位置付けています。同日決定の令和9年度予算重点化方針も、YATA-Shieldに基づいてAIを活用した政府全体の重要システムの脆弱性点検などを速やかに実施すること、AISIの機能を抜本的に強化することを挙げています。
ただし、この方針は概算要求に向けた重点化の考え方で、予算の成立を意味しません。9月30日のNCO資料も、AIを活用したサイバー対処能力の強化等の事業を令和9年度予算で要求中と書くにとどまります。また、YATA-Shield本文には期限付きの数値目標が見当たりません。数値目標があるのは隣接する日本成長戦略の側で、必要な防護策を実施できている重要インフラ事業者等の割合を2031年度末までに100%にするというものです。
3-2. 10月1日に施行されたもの
- サイバー対処能力強化法等：基幹インフラ事業者（経済安全保障推進法の特定社会基盤事業者。15分野・258事業者）に、資産の届出とインシデント報告の義務がかかり始めました。官民連携の協議会には約100組織が加わる予定で、アクセス・無害化措置も10月1日からです。導入済みの特定重要電子計算機の届出期限は来年3月までです。
- 通信情報の利用：施行は来年秋です。年次計画は2027年11月までに施行されると記しています。
- 重要インフラ統一基準：10月1日に施行され、行動計画も改定されました。INTERNET Watchによると、対象は情報通信、金融、航空、空港、鉄道、電力、ガス、行政サービス、医療、水道、物流、化学、クレジット、石油、港湾、郵便の16分野です。PwC Japanの解説は、この基準自体は事業者への直接の強制力を持たないものの、今後は所管省庁の安全基準などに反映されうると説明しています。
ここは混同しやすいので区別しておきます。法的な届出・報告義務がかかる「基幹インフラ」（15分野258事業者）と、行動計画・統一基準で防護する「重要インフラ」（16分野）は別の枠組みです。前回記事の「重要インフラ15分野」は、10月以降は郵便が加わって16分野になりました。
もう一点。NCOは、国が入手した未公表を含む脆弱性情報と、届出された資産を突き合わせ、該当する事業者に個別に注意喚起するとしています。AIで加速する脆弱性の悪用に対抗するという位置付けで、YATA-Shieldが求める「脆弱性がより高速かつ大量に見つかる前提での対策強化」を、国の側から支える仕組みと読めます（筆者の解釈）。
4. Anthropic側の変化：GlasswingからCVPへ
Glasswingは4月7日、ローンチパートナー12組織（Anthropic自身を含む）に、重要ソフトウェアを手がける40超の組織が加わる形で始まりました。5月22日の初期報告時点で約50パートナー、6月2日には約150の追加組織への拡大が発表されています。そして10月6日、Anthropicはこれを既存のCVPと一本化し、3階層のプログラムに再編しました。
- Defense Access：SOC、インシデント対応、マルウェア解析、脆弱性の分析・検証といった防御業務向けです。規模を問わない重要インフラの運用者（地域の病院や自治体運営の公益事業者など）も対象例に挙がっています。回答は数日を目標とするとされています。
- Red Team Access：承認された範囲での侵入テストやレッドチームが対象です。組織単位に限られ、審査は数週間です。ランサムウェアの展開や物理的損害につながる行為などは、リアルタイムでブロックされます。
- Specialized Access：ブロックが最も少ない階層です。航空機の運航システム、電力網、通信網、銀行間送金基盤、政府の行政ネットワークなど、人命や市場に影響しうるシステムを試験できる、限定された組織向けです。米国政府と協力して組織ごとに詳細に審査され、既存のGlasswingメンバーは再承認なしでここへ移ります。
対象モデルはClaude Opus 5.5、Sonnet 5.5、Mythos 5.1です。データ保持は、不正利用を監視するため原則として必須です。ただし例外があります。エンタープライズ向けの新しい仕組みEnterprise Frontier Safeguards（EFS）が提供されるまでの間、Fable 5.1またはMythos 5.1をゼロデータ保持で使える組織は、CVPもゼロデータ保持で使えます。調達や機密情報の扱いに直結するため、検討する場合はここを必ず確認してください。提供基盤はClaude Platform、Vertex AI、Microsoft Foundryで、Amazon BedrockはEFSの対象顧客に限られます。
日本の視点では、6月の出来事も見ておく必要があります。6月12日の米商務省の輸出管理指令でFable 5とMythos 5が止まり、6月30日に管理が解除され、7月1日にアクセスが復旧しました。国の防御手段になりうるツールの提供が、他国の政策判断で止まりうることを示した事例です。特定の1モデルに頼らず、複数の手段を持つ設計が望ましいというのが筆者の見方です。
5. 脆弱性件数の読み方
Glasswing関連の数字は、性格の違うものが並んでいます。混ぜて読むと実態を誤ります。まず5月22日時点のOSSスキャンで、外部評価が済んだ分の内訳です。
モデルが高・致命的と推定したOSSの脆弱性のうち、外部評価が済んだ分（2026年5月22日時点、Anthropic公表）
- 1万件超（5/22）：約50パートナーが1か月で見つけた「高・致命的な脆弱性」の合計です。公式の表現は脆弱性で、すべてをゼロデイと言っているわけではありません（4月7日の発表は、数千件のゼロデイ脆弱性を見つけたと表現しています）。
- 23,019件と6,202件（5/22）：1,000超のOSSプロジェクトをスキャンして、モデルが推定した全重大度の件数と、そのうち高・致命的と推定した件数です。人手で検証済みの数字ではありません。
- 1,752件、1,587件、1,094件（5/22）：6,202件のうち、6つの独立したセキュリティ研究会社（少数はAnthropic自身）が評価できた分です。真陽性のすべてが高・致命的だったわけではありません。
- 12.9万件と5,500件、うち3.3万件超が高・致命的（10/6）：パートナーが4〜7月に見つけた検証済み脆弱性が少なくとも12.9万件、Anthropic自身のOSSスキャン（4〜10月）が5,500件で、このうち3万3千件超が高・致命的と評価されています。ただし33件のパートナー報告とOSS連携に基づく部分データです。Anthropicは過小評価の可能性が高く、実際の影響は少なくとも5倍と見込んでいます（同社の見立て）。
- 修正の進み具合：5/22時点で、開示済みの高・致命的530件のうち75件がパッチ済みでした。10/6の発表では、パッチ数を開示したパートナーが半数未満で、修正率は大きく過小に見えるとしています。「修正が少ない」と「残りは未修正」は別の話で、数字だけでは区別できません。なお「平均2週間」は、高・致命的バグ1件のパッチに要する平均期間の説明で、全候補が2週間で直るという意味ではありません。
6. 金融分野と「日本版グラスウィング」
金融庁は4月24日、日銀総裁、NCO、3メガバンクのトップ、日本取引所グループなどが出席する官民連携会議を開きました。席上、片山大臣が実務者レベルの作業部会の設置を提案し、出席者全員の賛同で設置されています。金融庁の広報誌は、大臣がこの作業部会を、いわば金融の「日本版プロジェクト・グラスウィング」と説明したと伝えています。作業部会は5月14日に開催されました。
参加組織は金融庁が一覧で公表しています（8月28日更新）。金融機関等6社、IT事業者等13社（AI開発事業者のAnthropic JapanとOpenAI Japanを含む）、業界団体、政府機関等（AISI、NCO、財務省、日本銀行、金融庁）という構成です。作業部会の議論の詳細は、サイバーセキュリティに関わるため非公表です。
呼称の補足です。「日本版Glasswing」はYATA-Shield全体の名称ではなく、政府文書上の正式名称でもありません。ただし、金融の作業部会について大臣自身がこの言い方を使っています。「公式名ではない」ことと「政府が使っていない」ことは別の話でした。
メガバンクのMythos利用は、6月3日に政府と一部の金融機関がアクセス権を得たと説明され、8月27日に3行が使えるようになったと共同通信・日経が報じました。いずれも各行やAnthropicの公式発表は確認できていません。報道の文面は「27日に分かった」というもので、実際の利用開始日までは読み取れない点にも注意が必要です。
7. 10月の漏えい連鎖と、10月26日の閣僚会議
10月に入って国内企業の情報漏えいが相次ぎ、政府は10月26日に第1回「サイバーセキュリティに関する関係閣僚会議」を開きました。首相官邸の発言要旨と報道によると、高市首相は、被害企業への支援強化、各省庁からNCOへの情報集約、AISIの知見も活用した高性能AIによる脆弱性チェックの前倒しなどを指示し、来週中を目途に政府として「緊急対策パッケージ」を取りまとめると表明しました。共同通信は、攻撃元サーバへの無害化措置を含む対処オプションを戦略的に実行する考えも示したと報じています。
11月5日時点で、緊急対策パッケージが正式に決定されたという発表は、筆者が確認できた範囲では見当たりません。YATA-Shieldを名指しで引き継ぐのかどうかも未確認です。また、個々の漏えい事案で攻撃にAIが使われたかどうかを示す公的資料は、今回確認した範囲にはありませんでした。YATA-Shieldの想定と今回の事案を安易に結びつけない方が安全だと考えます（筆者の見解）。
8. 前回記事の答え合わせ
前回記事の記述を、今回確認した一次資料と照らしました。○は一致、△は更新や補足が必要、×は訂正が必要、？は今回確認できなかったものです。
| 前回記事の記述 | 今回確認できたこと | 判定 |
|---|---|---|
| 14府省庁・機関、2本柱・9施策、YATAの由来 | 政府資料と一致 | ○ |
| 英国AISI評価、CyberGym 83.1%（Opus 4.6は66.6%）、OpenBSD 27年前・FFmpeg 16年前の事例 | AnthropicのGlasswingページに直接掲載された数値・事例と一致。FreeBSDのCVE-2026-4747は今回確認できなかったため、本記事では扱わない | ○（FreeBSDは？） |
| 初月で1万件以上の高・致命的「ゼロデイ」 | 5/22の公式表現は「高・致命的な脆弱性」で、ゼロデイとは限定していない。ゼロデイという語は、4/7発表の「数千件」についての表現 | △ |
| 5/26にAnthropicが初期報告を公表／CVDダッシュボードは5/22時点で281プロジェクト・1,596件 | 初期報告の公表日は5/22。ダッシュボードの数値は、過去時点の記録を確認できなかった | 日付は×、数値は？ |
| Glasswing参加機関は約50（Cloudflareなどを列挙） | ローンチ12組織（Anthropic含む）に40超が加わり約50。Cloudflareはローンチ12組織ではないが、初期報告で成果が紹介された参加組織。その後6/2に約150が追加され、10/6にCVPへ統合された | △ |
| 重要インフラ15分野 | 10/1から郵便が加わり16分野（報道）。法的義務がかかる基幹インフラ（15分野258事業者）は別の枠組み | △ |
| サイバー対処能力強化法は10/1に本格施行 | 10/1は官民連携・資産届出・インシデント報告・アクセス無害化措置。通信情報の利用は来年秋（2027年11月までに） | △ |
| YATA-Shieldは能動的サイバー防御の「実装プラットフォーム」 | 本文は、協議会の枠組みの下でIPA・AISIと連携し情報共有等を強化すると書くのみ。能動的サイバー防御の実装は強化法等の側にある | △（言い過ぎ） |
| 金融の作業部会は5/14、36組織。「日本版Glasswing」は公式名ではない | 5/14開催は金融庁が公表。参加組織は一覧で公表されているが「36」は金融庁ページで確認できず。呼称は正式名称ではないが、片山大臣が4/24に作業部会について使用 | △ |
| 中小企業・サプライチェーン下流は直接対象外 | ベンダ向け注意喚起は、ソフトウェアを開発・提供・運用する主体を広く対象とし、クラウドサービスやシステムの構成要素も含む。企業規模による除外はない | × |
出典：NCO、サイバーセキュリティ2026、金融庁、Anthropic公式ページ（2026年11月5日確認）
なお、前回記事の行動計画（協議会への参加など）は、10月1日に協議会が約100組織で始まったことで実際の段階に入っています。
9. 今後の見通しと実務への示唆
確定している予定と、見込みの段階のものを分けます。
- 11月上旬（見込み）：緊急対策パッケージ。決定は未確認です。
- 2027年3月：基幹インフラ事業者が、導入済みの特定重要電子計算機を届け出る期限です。
- 令和9年度予算：AISIの機能強化とAI活用のサイバー対処能力の事業が要求段階です。
- 2027年秋：通信情報の利用規定が施行されます（2027年11月までに）。
- 今秋以降：AnthropicがEFSを提供する予定としています。
実務への示唆は、筆者の見解として次の4点です。
- ソフトウェアを開発・提供・運用する側は、SaaSや受託開発を含め、規模にかかわらず注意喚起の対象です。リリース前後の脆弱性確認にAIを使うことと、パッチ提供の迅速化が求められています。
- Mythosを使えるかどうかを出発点にしないことです。政府文書が求めているのは、基本的な対策の確実な実施と、脆弱性がより高速かつ大量に見つかる前提での対策強化です。
- CVPなどのAIツールを使う場合は、階層とデータ保持の要件を先に確認します。
- 発見数が増えても、修正が追いつかなければリスクは下がりません。自社の脆弱性対応で、検知から適用までの時間を計測し、短縮の目標を置くのが現実的です。
10. まとめ
YATA-Shieldは、年次計画と予算方針に組み込まれ、10月の法施行と統一基準で受け皿が整い、ローリング型として動き続けています。一方で、Anthropic側の枠組みはGlasswingからCVPへ広がり、米国の輸出管理で供給が止まった事例も生まれました。発見が速くなるほど、修正と運用の速度が問われます。11月上旬に見込まれる緊急対策パッケージが、その運用面にどこまで踏み込むのかが、次の注目点です。
参考資料
- サイバーセキュリティ2026（NCO）
- 令和9年度予算重点化方針（NCO）
- サイバー対処能力強化法等の施行について（NCO、9月30日）
- ソフトウェア・ベンダに対する注意喚起（NCO・経産省）
- アクセスFSA 2026年5月号（金融庁）
- 官民連携会議の作業部会の開催について（金融庁）
- サイバーセキュリティに関する関係閣僚会議（首相官邸）
- Project Glasswing（Anthropic）
- Project Glasswing: An initial update（Anthropic、5月22日）
- Expanding Project Glasswing（Anthropic、6月2日）
- Expanding the Cyber Verification Program（Anthropic、10月6日）
- Fable 5・Mythos 5のアクセスに関する声明（Anthropic）
- 重要インフラ統一基準が施行（INTERNET Watch）
- 重要インフラ統一基準により企業に求められる対応（PwC Japan）
- 古川俊治氏のデジタル大臣就任のお知らせ（TMI総合法律事務所）
- 政府・金融機関のMythosアクセス取得（毎日新聞、6月3日）
