AIミュトス衝撃｜日本3メガ銀×日銀×金融庁緊急会合

監修者伊東雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

2026年4月24日開催：『AI脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議』が緊急招集
片山金融相が『今そこにある危機』と警戒：植田日銀総裁・3メガ銀・JPX幹部が一堂に会した異例の緊急会合
『Claude Mythos』の衝撃：全主要OS・ブラウザのゼロデイ脆弱性を自動発見できるAnthropic製の最強AI
『日本版プロジェクトグラスウィング』始動：作業部会を設置して金融システムの抜本的防御策を策定
2025年被害5,240億円の記憶：証券口座乗っ取り5,958件の苦い教訓が今回の対応を後押し

『AIが銀行を丸ごとハッキングする時代が、本当に来てしまった』——そう言われたら信じられますか？ 2026年4月24日、片山さつき金融相が植田日銀総裁や3メガバンク幹部を緊急召集し、米Anthropic（アンソロピック）が開発した超強力AI『Claude Mythos（ミュトス）』への対抗策を話し合いました。金融相が『まさにこれは、今そこにある危機』と踏み込んだ発言をした背景には何があるのか。ミュトスとは何者なのか。わたしたちの預金や投資はどうなるのか。技術の本質から対策の中身まで、徹底的にほぐしていきます。

何が起きた？｜2026年4月24日の官民緊急会合の全貌

まずは事実関係からおさらいしましょう。

正式名称は『官民連携会議』｜AI脅威への国家対応が本格始動

2026年4月24日に開かれた会議の正式名称は『AI脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議』。『国と銀行業界が手を組んでAI攻撃に立ち向かう、日本初の本格的な司令塔会議』と考えるとわかりやすいでしょう。主催は金融庁で、会議後には作業部会を正式に設置することも決まりました。『普段は別々に動いている役所と民間銀行が、同じテーブルに並んで対策を練る』のは、地震や金融危機レベルの非常事態に限られるため、今回の会合の重さが伝わってきます。

出席者｜金融相・日銀総裁・3メガ銀・JPXが一堂に

出席したのは片山さつき金融相、日本銀行の植田和男総裁、三菱UFJ銀行・三井住友銀行・みずほ銀行の3メガバンク幹部、全国銀行協会の加藤勝彦会長、日本取引所グループ（JPX）の山道裕己CEOという超重量級メンバー。『日本の金融を動かす司令塔ほぼ全員集合』という布陣です。これほどの幹部が即日集まる緊急性は、『リーマンショックや東日本大震災の直後レベル』と言っても過言ではありません。国内では見慣れない“オールジャパン”体制で挑む姿勢が鮮明になりました。

片山金融相の発言｜『今そこにある危機』と踏み込んだ表現

片山金融相は会議後、『まさにこれは、今そこにある危機』『金融界からもそういう声が出た』と発言しました。『“今そこにある危機”は冷戦時代の小説タイトルに由来する強い言葉で、実際に銃弾が飛んでいる状況に近い緊迫感を表す表現』。閣僚がここまで踏み込んで警鐘を鳴らすのは異例で、『サイバー攻撃を受ければ直ちに市場や信用不安に波及しかねない』との認識も共有されました。『インシデントが発生した時の備えが、これまで以上に重要』と、事後対応ではなく事前準備に主眼を置く方針も明確になっています。

Claude Mythosとは｜金融界を震撼させた未公開AIの正体

日本政府がここまで警戒する『ミュトス』とは、いったい何者なのでしょうか。

AnthropicがOpenAIに次ぐ規模で開発｜未公開のフロンティアモデル

Claude Mythosは米Anthropic（アンソロピック）が2026年4月7日に『Claude Mythos Preview』として発表した最先端AIモデルです。Anthropicは、ChatGPTを開発したOpenAIに次ぐ規模の大手AI企業で、『AIが安全でないなら売らない』を掲げる異色のメーカー。ミュトスは“あまりに強力すぎて一般公開しない”判断を下したモデルで、『武器商人が、これだけは売りに出せないと倉庫に鍵をかけた兵器』のような位置づけです。普段は新モデルを派手に出すAI業界で、“出さない”という判断自体がニュースになる異例ぶりでした。

ゼロデイ脆弱性を自動発見｜全主要OS・ブラウザを突破

ミュトスが恐れられる最大の理由は『ゼロデイ脆弱性を自動で見つけ出し、攻撃コードまで書いてしまう』能力です。『ゼロデイ脆弱性は、メーカーがまだ修正パッチを出していない“生きたまま穴が開いている鍵穴”のこと』。Anthropic自身のテストで、Windows・macOS・Linux・iOS・Androidなど全主要OS、さらにChrome・Safari・Edgeなどすべての主要ブラウザでゼロデイを発見・悪用できることが確認されました。『世界中の鍵屋を一晩で全員失業させる鍵開けロボットが誕生した』ようなインパクトで、専門家は“サイバーセキュリティの閾値を超えた”と評しています。

『Project Glasswing』｜Anthropic自身の防御プロジェクト

Anthropicはこの危険性を踏まえ、ミュトスを防御目的に限定利用する『Project Glasswing（グラスウィング）』を同時に発表しました。『世界の重要インフラを守るため、ミュトスを防御側の“切り札”として使う枠組み”』で、Goldman Sachs・Citigroup・Bank of America・Morgan Stanleyが先行パートナーとして参加しています。『毒と解毒剤を同じ科学者が握っている』状態で、“攻撃にも防御にも使える技術を、どう社会に位置づけるか”という難問が世界中の政府に突きつけられました。

日本の対策｜『日本版プロジェクトグラスウィング』と作業部会

日本はこの脅威に具体的にどう立ち向かうのでしょうか。

『日本版プロジェクトグラスウィング』始動｜防御連合を国内で構築

会議では『日本版プロジェクトグラスウィング』の立ち上げが確認されました。『米国がAnthropic中心に大手銀と組んだ防御連合を作ったので、日本も同じ枠組みを国内で立ち上げる』構想です。『ミュトスを生んだ当事者が防御も主導する構図』を日本でも模倣し、3メガ銀・日銀・金融庁が連携して防御AI基盤を整える見込み。『地震保険のように、1社では守れないリスクを業界全体で支え合う仕組みのAI版』と考えるとイメージしやすいでしょう。

5つの対策案｜レガシー改革から防御AI運用まで

会議で挙がった対策の柱は主に5つとされます。(1)レガシーシステムの構造的弱点評価、(2)防御側AIを活用した脆弱性の自動検知、(3)システムアクセス権限の厳格化、(4)ガバナンス体制の再設計、(5)パッチ適用を超える抜本的防御策。『古い家の耐震補強から、最新防犯カメラ導入、鍵の総入れ替え、警備会社との契約見直しまでを一気にやる』のに近い総合対策です。『銀行が数十年かけて積み上げた基幹系システムを、AI時代に合わせて作り直す大手術』が始まろうとしています。

作業部会は事務方中心｜スピード重視で実装フェーズへ

会議後に正式設置された作業部会は、事務方（各機関の実務担当者）が中心となります。『閣僚や頭取が決めた方針を、毎日夜遅くまで具体化する現場チーム』で、『会議は方向性を決める場、作業部会は手を動かす場』と分業することで、意思決定のスピードと実装速度を両立させる狙いです。『会議のための会議で終わらせない』強い意志が感じられ、数週間〜数ヶ月単位で防御プロトコルが形になると見られます。

なぜ金融が狙われる？｜攻撃者にとってのうまみと過去の被害

そもそも、なぜ真っ先に金融業界が緊張感を高めたのでしょうか。

銀行システムは『古い家の重ね築き』｜レガシーが弱点に

銀行の基幹システム（お金の動きを記録する中枢コンピュータ）は、数十年かけて増改築を繰り返した古い家のようなものです。『昭和の終わりに建てた土台の上に、平成に2階を足して、令和に屋根裏を改装した』イメージ。最新の耐震基準では設計されていない箇所が残りがちで、AIがそこを突くと“数十年前のコードの穴”から侵入されやすいのが実情。『最新のオフィスビルに比べて、古い雑居ビルは非常口がわかりにくく、泥棒の逃げ道になる』のと同じ理屈です。

2025年の苦い記憶｜証券口座乗っ取り5,240億円の衝撃

金融庁報告によれば、2025年1月〜5月末だけで不正取引は5,958件、売買額は5,240億円に達しました。楽天証券・野村證券など少なくとも6社が被害を公表し、『スマホで毎日触っている証券口座が、ある朝いきなり他人に操作されている』恐怖が現実のものとなりました。『5,240億円は、東京ドーム約1000個分の入場料相当』の規模で、被害者の大半が一般個人投資家。この実体験が“AIで同じことを何千倍の規模で起こされたらどうなる”という今回の危機感を生んでいます。

Bloombergが報じた『未許可アクセス事件』｜4月21日の衝撃

2026年4月21日、Bloombergがミュトスへの“未許可アクセス事件”を報道しました。『Anthropicのサードパーティ（業務委託先）経由で、公式発表と同日に少人数グループが不正にミュトスへアクセスした』とされ、Anthropic自身が『サードパーティ環境で未許可アクセスがあった疑いを調査中』とコメント。『金庫の鍵を作った職人の工房から、副業で鍵のコピーが持ち出されていたかもしれない』ような事件で、“公開前のAIがすでに漏れている可能性”が日本の当局に強い警戒感を与えました。

世界はどう動く？｜米EU中と比較した日本の立ち位置

日本だけが騒いでいるのでしょうか。各国の動きを整理します。

米国｜Anthropic主導で4大銀行が参戦

米国はAnthropic自身が旗を振る『Project Glasswing』に、Goldman Sachs・Citigroup・Bank of America・Morgan Stanleyが参加。『開発元＋超大手金融が手を組んだ、世界最強クラスの防御連合』で、AIの攻撃能力を防御側に活かす“実戦演習”を進めています。米財務省・FSOC（金融安定監視評議会）も連携を強化し、『国家安全保障とAI規制を同じ枠組みで扱う』方向が明確化。攻撃と防御のスピード勝負で、米国は一歩先を行くと見られます。

EU｜AI規制法（AI Act）の枠組みで対応

EUはすでに2024年成立の『AI Act（AI規制法）』でリスクの高いAI利用に罰則を科す体制を整えており、ミュトス級のフロンティアAIには『システミックリスク』区分で厳格な審査を要求しています。ENISA（EUサイバーセキュリティ機関）も金融向けガイドラインの改訂を検討中で、『規制で縛る欧州、契約と演習で縛る米国、官民連携で縛る日本』という国ごとの色分けが進んでいます。

日本の独自性｜スピード感ある『官民即時連携』

日本の強みは“意思決定のスピード”と“実務レベルの緊密な連携”。金融相・日銀総裁・3メガ銀・JPXが同じテーブルに座り、即日で作業部会設置まで決めたのは世界的に見ても速い対応です。『規制を作るのに2年かかるEUに比べ、日本は“行政指導＋自主ルール”で半年で動ける機動力』がある点。『国のサイバー戦力を守る防衛の第一陣として、まず金融から始める』という戦略は、金融が経済のインフラである以上、理にかなった優先順位と言えます。

わたしたちの生活はどう変わる？｜3つのリアルな影響シナリオ

シナリオ1｜中小企業の経理担当者森田さん（42歳）の朝の恐怖

ある中小企業の経理担当者、森田さん。毎朝コーヒー片手に法人向けオンラインバンキングを開き、売掛金の入金を確認するのが日課です。『2026年5月、突然取引銀行から“24時間以内に多要素認証への切り替え必須”とメールが届く』出来事が発生。慌てて設定を変えると、振込画面が以前よりワンステップ増えて毎回スマホ認証が必須に。『最初は面倒だが、上司から“AIのせいで全国一斉に守りを固めている”と聞いて納得』。手間は少し増えたが、“自分の会社の資金を誰かに根こそぎ取られるよりマシ”と感じるようになりました。

シナリオ2｜銀行IT担当渡辺さん（35歳）の終わらない夜

メガバンクのシステム部で働く渡辺さん。『2026年夏、防御AI基盤の導入プロジェクトにアサインされ、毎週末テストサーバー相手にAIによる攻撃シミュレーションを走らせる日々』になりました。『攻撃側AIと防御側AIを対戦させて、勝率を計測する“AI vs AIのサッカー試合”のような業務』。『夜中2時にアラートが鳴って駆けつけたら、実は訓練用ボットだった』こともしばしば。大変だが“自分の仕事が1000万人の預金を守っている”実感が支えで、『単なるシステム屋から、国家インフラを守るエンジニアへのキャリアチェンジ』を強く意識するようになりました。

シナリオ3｜個人投資家木村さん（28歳）のスマホ事情

会社員兼個人投資家の木村さん。『2026年6月、いつも使っている証券アプリが“生体認証のみに順次切り替え”のお知らせを出し、指紋やFace IDなしでは取引できなくなる』変化を体験。『パスワードだけで動いていた時代は“推測しにくい文字列を覚えるゲーム”だったが、これからは“本人の身体が鍵”の時代』に。『AIがパスワードを瞬時に破る世界では、生体認証＋AI行動検知のダブルロックでないと守りきれない』と気づき、“AI時代のお金の守り方”を真剣に勉強し始めるきっかけになりました。

よくある質問（FAQ）

Q. Claude Mythosは一般の人でも使えますか？

A. 2026年4月25日時点で一般公開されておらず、通常のChatGPTやClaudeアプリからは使えません。Anthropicは“あまりに強力すぎる”として一般公開を見送り、Project Glasswingに参加する特定の大手金融・テクノロジー企業のみテストアクセスしています。『市販車にF1レース用エンジンは載せない、のと同じ扱い』で、『一般ユーザーが直接触れることは当面ない』見込み。ただし派生技術がClaudeシリーズの将来バージョンに反映される可能性は十分あります。

Q. わたしの預金や証券口座は本当に安全なのでしょうか？

A. 現時点で具体的な被害報告はなく、金融庁・3メガ銀・日銀が総力を挙げて備えている状況です。『病気が流行る前にワクチン開発と病床確保を国主導で進めている状態』に近く、『むしろ世界でも早い段階で体制が整いつつある』と言えます。ただしユーザー側でも“パスワード使い回し禁止・多要素認証ON・知らないメールのリンクは踏まない”の基本が最大の防御線。『最先端の鍵を付けても、家の住人が鍵を玄関前に置き忘れていては意味がない』のと同じです。

Q. AIが攻撃に使われるなら、AIを禁止した方がいいのでは？

A. 攻撃と防御の両方に使えるため、一律禁止は現実的ではありません。『包丁は料理にも犯罪にも使えるから禁止しろ、という議論が成立しないのと同じ』。ミュトス自身が“防御側”としてProject Glasswingで活躍しているのが好例です。『攻撃側の進化より、防御側の進化を早くする』ことが唯一の勝ち筋とされ、『どう使うか』のルール作りと運用体制こそが本丸。今回の官民連携会議は、まさにその運用体制の設計を始める第一歩です。

Q. 日本版プロジェクトグラスウィングの具体的な中身は？

A. 2026年4月25日時点で作業部会がスタートしたばかりで、詳細は今後数週間〜数ヶ月で明らかになる見込みです。『防御AI基盤の共同構築・脆弱性情報の共有プラットフォーム・合同演習（Delta Wallの発展版）・人材育成枠組み』などが柱になると予想されます。『国の訓練場に3メガ銀の選手が集まって、AI相手の模擬戦を繰り返す合宿所』のような運用になる可能性が高く、金融庁の定例発表や3メガ銀の決算説明会で段階的に情報が出るでしょう。

Q. 中小企業や個人はどう備えればいいですか？

A. 『守りの基本3点セット＋情報感度』がおすすめです。1点目は“多要素認証を全口座で必ず有効化”（SMSより認証アプリ推奨）、2点目は“パスワードを使い回さず、パスワード管理ソフトで自動生成”、3点目は“不審なメール・SMSのリンクは踏まずURLを手で打ち直す”。『高級な金庫を買う前に、家の玄関と窓を全部閉めてから外出する習慣』が先。さらに金融庁・IPA（情報処理推進機構）の公式発信を月1回チェックするだけで、業界最新の警戒情報に追いつけます。

まとめ

2026年4月24日：『AI脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議』が開催
『今そこにある危機』：片山金融相・植田日銀総裁・3メガ銀・JPX幹部が緊急召集された異例の事態
脅威はClaude Mythos：Anthropic製で全主要OS・ブラウザのゼロデイを自動発見する未公開AI
日本版プロジェクトグラスウィング始動：作業部会を設置し防御AI基盤の構築へ
次のアクション：まずは自分の銀行・証券口座で金融庁のサイバーセキュリティ情報を確認し、多要素認証の設定を点検するのが第一歩

『AIが銀行の扉を自動で開ける時代が、もう目の前に来ている』——これが2026年4月の金融業界の合言葉です。米国で生まれた最強AIが、太平洋を越えて日本の預金・投資・決済インフラを揺さぶろうとしている今、政府・中央銀行・メガ銀行が総動員で応戦を始めた意味は小さくありません。『AIで仕事が楽になる話』の裏側に、“AIで守りを固め直さなければ社会が回らない話”が同時進行しているのが現実。『自分には関係ない』と思う人ほど、気づかないうちに守られている側に立っているのがこのニュースの本質です。2026年は『金融×AI防衛元年』として記憶されることになるでしょう。まずは自分の口座のセキュリティ設定を一度見直してみる。それが、国家レベルの防衛戦に参加する最もやさしい方法です。