何が起きたか
2026年9月22日、HackerOneはAnthropicのClaude Mythosを一部のH1プラットフォーム製品(H1 Code Security Audit(複数年・複数著者の脆弱性に対する全リポジトリスキャン)およびH1 Code(PRレビュー))に統合することを発表した。これにより発見、検証、優先順位付け、および是正対応が効率化され、社内テスト後に製品がまもなく提供される予定である。
なぜ重要か
フロンティアモデルのレッドチーミングをHackerOneのエクスポージャー管理ライフサイクルに拡張することで、AIが発見を加速させることによって生じる拡大するギャップ(重大バグのバックログが29倍増加)を防御側が埋めることができるようになる。さらに、顧客および研究者のデータがモデルトレーニングに使用されないことを明確にしている。
適用範囲
HackerOneのCTEM/コード監査サービスを利用している企業は、Mythosを搭載したコードスキャンがリリースされた際に評価すべきである。特に脆弱性の検証および是正のバックログに苦慮しているアプリセキュリティチームにとって重要である。