エージェントに「脆弱性を探して」はなぜ失敗するのか──Cloudflareが50+リポで示したharnessの正体最先端AIを技術の中身まで読み解く「AIウォッチ」の深掘り記事です。題材は Cloudflare の "Project Glasswing: what Mythos showed us"（2026-05-18）。一次情報（Cloudflare 公式ブログ）の全文を当たって書いています。 「コーディングエージェントを自社リポジトリに向けて、『脆弱性を探して』と頼む」──直感的でしょう。でもこれ、ちゃんと失敗します。Cloudflare が Anthropic のセキュリティ特化モデル Mythos Preview を使い、自社の 50 以上のリポジトリ（ランタイム、エッジのデータ経路、プロトコルスタック、コントロールプレーン、依存している OSS）を実際にスキャンした Project Glasswing の報告は、なぜ素直なやり方が失敗するのか・代わりに何が効くのかを、はっきり見せてくれます
