Anthropicが自治体向けに1500万ドルのセキュリティ支援

人手も予算も足りない自治体のIT部門に、AIによる脆弱性発見と修正支援が届き始めました。

この記事では、Anthropicが2026年6月に始動した州・地方・部族・領土政府（SLTT）向けサイバー防御プログラムの内容と、既存のProject Glasswingとの違いを整理します。

この記事でわかること

• プログラムの支援内容と申請条件
• 利用できるClaude製品と実際の活用例
• Project Glasswingとの役割分担
• カリフォルニア州とテキサス州が参加する背景

Anthropicが自治体向けに1500万ドル相当のクレジットを投入

https://www.anthropic.com/product/security

Anthropicは2026年6月、SLTT政府向けのサイバー防御プログラムを発表しました。プログラム全体で最大1500万ドル相当のClaudeクレジットを配分し、参加機関は最大10万ドル分のクレジットを申請できます（参考）。

対象は州政府、地方政府、部族政府、領土政府です。電力・水道・交通・港湾などの重要インフラを担う特別区画を含む大規模地方政府向けに、追加枠も設けられています。クレジットの有効期限は付与から6か月で、州・部族・大規模郡市を含め全体で100機関が上限です（参考）。

なぜ今、自治体向けの支援が必要か

自治体のIT部門は、老朽化したシステム、限られた人員、不安定な予算の三重苦に直面しています。選挙管理、給付金システム、緊急サービスなど市民生活に直結する基盤を守る責任は自治体にありますが、サイバー攻撃の高度化に追いつく余力は常に不足しています。

背景には、連邦政府によるサイバー支援の縮小もあります。State and Local Cybersecurity Grant ProgramやMulti-State Information Sharing and Analysis Center（MS-ISAC）の資金削減が報じられており、州・地方政府は自前で防御力を補う必要が高まっています（参考）。

Anthropicの州・地方政府向けAI責任者Michael Lai氏は、自治体が「毎日アメリカ国民が依存する選挙、給付、緊急サービスを運営している」と述べ、このプログラムがクレジットと実践的な支援を通じて脆弱性の発見と修正を後押しする狙いだと説明しています。

プログラムで使えるClaude製品と支援内容

参加機関は、公開されているClaude製品を使って脆弱性のスキャン、トリアージ、修正を行います。主な対象は次の3つです。

• Claude Security: コードベースを横断的に読み解き、ルールベースのスキャナーでは見逃しやすい脆弱性を検出し、修正パッチを提案するエージェント型ツール
• Claude Code: ターミナル上で動作するエージェント型コーディングツール。レガシーシステムの理解やテスト生成、安全な修正にも使える
• Claude Opus 4.8: 上記ツールの基盤となる最新のフロンティアモデル

加えて、Anthropicが整備したサイバー防御向けのrunbook（手順書）と「skills」（ワークフローテンプレート）も提供されます。

支援の形はコホート型です。参加機関は他のSLTT政府の技術者と並行して取り組み、Anthropicの応用AIチームによる週次トレーニングと技術サポートを受けます。2026年6月12日に第1コホートが始動し、夏にかけて追加コホートが順次立ち上がる予定です（参考）。

実際の成果はどの程度か

Anthropicによれば、ある州のセキュリティチームは同社製品を使い、数時間で40件以上の脆弱性を発見したと報告しています。カリフォルニア州とテキサス州が初期参加者として名を連ね、カリフォルニア州ではClaudeモデルで30件超の弱点を特定したとも報じられています（参考）。

カリフォルニア州CISOのVitaliy Panych氏は「業界と政府が協力して可能性を検証することは、未来への備えだ」と述べ、悪意ある攻撃者がAIを武器化する前に防御側が先手を打つ必要があると強調しています。テキサス州サイバー司令部長官のTJ White氏も、パートナーシップによって「脅威に対応するだけでなく、脅威を上回る俊敏性を構築できる」とコメントしています。

Claude Securityは、変数の追跡や入力の検証経路の推論など、人間のセキュリティ研究者に近い分析を行います。AnthropicのFrontier Red Teamの研究では、広く使われるオープンソースソフトウェアから500件超の未知の脆弱性が発見され、数十年の専門家レビューを経ても残っていたバグも含まれていました（参考）。

Project Glasswingとの違い

Anthropicには、別途Project Glasswingというサイバー防御イニシアチブがあります。こちらはClaude Mythos Previewという研究プレビュー版モデルへのアクセスを、厳格な審査を通過したパートナーに限定提供する仕組みです。AWS、Google、Microsoft、NATO、EUのENISAなどが参加し、Anthropicは最大1億ドル相当のクレジットをコミットしています（参考）。

Mythosは自律的な脆弱性発見とエクスプロイト生成に特に強く、公開を制限した背景があります。一方、今回のSLTT向けプログラムはMythosを使わず、公開済みのClaude製品と防御向けrunbookに依存します。GovTechの報道でも、両プログラムは別枠で運用されると明記されています（参考）。

自治体はMythos級の能力を直接使うのではなく、公開モデルと手順書で防御ワークフローを実環境に持ち込む設計です。

注意点と今後の見通し

AIが大量の潜在的な脆弱性を検出する場合、人間によるトリアージと協調的な開示プロセスが不可欠です。Anthropic自身も、発見された問題の取り扱いには責任ある開示と人間の判断が必要だと強調しています。

クレジットの有効期限は6か月のため、参加機関は期限内にスキャンと修正のワークフローを確立する必要があります。また、100機関という上限があるため、申請は早めの対応が求められます。

連邦レベルのサイバー支援縮小が続く中、民間AI企業が自治体に直接リソースを提供する動きは、公共セクターの防御体制を補う新しい形として注目されます。AIが攻撃側の武器になる前に、防御側が同じ技術を実務に組み込む時間との競争が始まっています。