Claude Mythos完全解説｜Anthropic史上最強AIがサイバーセキュリティを変える

監修者伊東雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

taolis.net X note Voicy YouTube

Claude MythosはAnthropicが2026年4月に発表した最新AIモデル。「これまで構築した中で最も高性能」と公式が明言
サイバーセキュリティ能力が突出。主要OS・ブラウザのゼロデイ脆弱性を自律的に発見・実証
一般公開はなし。JPMorgan Chase、Apple、Google、Microsoft、NVIDIAなど限定パートナーにのみ提供
「Project Glasswing」として、発見した脆弱性を各社に通知し、世界のソフトウェアを事前に修正するプロジェクトを始動
AIの能力向上がサイバーセキュリティのリスクと防御の両面を根本的に変える「転換点」を示唆

AIが自律的にゼロデイ脆弱性を発見し、それを実証する——映画の中のハッカーが現実になりました。

Anthropicが2026年4月に発表したClaude Mythos Previewは、「これまで構築した中で最も高性能」と同社が明言するモデル。

テスト中に主要OS・ブラウザのゼロデイ脆弱性を数千件単位で自律発見し、その影響は米国の銀行CEOとFRB議長の緊急会合を引き起こすほどでした。

Claude Mythosとは？｜Anthropic史上最強のAIモデル

Claude Mythos Previewは、Anthropicが開発した新しいクラスの汎用言語モデルです。

「ステップチェンジ」 — 従来のClaude Opus 4.6からの段階的改善ではなく、性能の質的飛躍を実現
汎用高性能 — コーディング、複雑な推論、分析など幅広いタスクで最先端の性能
サイバーセキュリティ特化能力 — ソフトウェアの脆弱性を発見し、攻撃可能性を実証する突出した能力
限定公開 — 一般ユーザーへの公開はなし。セキュリティ目的の限定パートナーにのみ提供

たとえるなら、Claude Mythosは「世界最高のセキュリティ専門家が、24時間365日休まず脆弱性を探し続ける」のと同じ能力を持つAI。人間の専門家が数ヶ月かけて見つける脆弱性を、数時間で発見できます。

サイバーセキュリティ能力｜ゼロデイ発見の衝撃

ゼロデイ脆弱性の自律発見 — 内部テスト中に、すべての主要OS（Windows、macOS、Linux）と主要ブラウザでゼロデイ脆弱性を発見
数千件規模 — 数週間のテスト期間で数千件の未知の脆弱性を特定
攻撃実証（Exploit） — 脆弱性の存在を報告するだけでなく、実際に攻撃可能であることを実証
高度な推論 — ソフトウェアのコードを深く理解し、複雑な攻撃チェーンを構築する推論能力

たとえるなら、従来のセキュリティツールが「鍵がかかっているかチェックする警備員」だとすれば、Claude Mythosは「建物の設計図を読んで、設計上の欠陥から侵入経路を見つけ出す元泥棒」。問題の本質を理解する深さが、根本的に異なります。

Project Glasswing｜防御のための活用

プロジェクトの目的 — Claude Mythosで発見した脆弱性を各社に通知し、攻撃者より先に修正する
初期パートナー — JPMorgan Chase、Apple、Google、Microsoft、NVIDIA
責任ある開示 — 発見された脆弱性はAnthropicから各ソフトウェアベンダーに事前に報告
業界準備 — AI時代のサイバーセキュリティに必要な新しいプラクティスの確立を目指す

たとえるなら、Project Glasswingは「核兵器を作った科学者が、核拡散防止条約を提案する」ようなもの。攻撃能力を持つAIを、防御に先回りして使うという逆転の発想です。

社会的影響｜銀行CEOとFRB議長の緊急会合

緊急会合 — Claude Mythosの能力を受け、米国のFRB（連邦準備制度理事会）議長パウエル氏と財務長官ベッセント氏が主要銀行CEOと緊急協議
金融システムへの影響 — AIがゼロデイ脆弱性を大量に発見できる能力は、金融システム全体のサイバーリスクを根本的に変える
Washington Postの論説 — 「Claude Mythosがセキュリティの穴を露呈した」と題する論説記事が掲載
規制議論 — AIの攻撃的なサイバー能力に対する規制の必要性が議論されている

なぜ一般公開しないのか

悪用リスク — ゼロデイ脆弱性を発見する能力は、攻撃者の手に渡れば壊滅的な被害を引き起こしうる
責任あるAI開発 — Anthropicは「安全なAI」を企業理念に掲げており、能力に見合った慎重な展開を選択
段階的な公開 — まずはProject Glasswingで脆弱性を修正し、安全な環境を整えてからより広い公開を検討
パートナー限定 — AWS（Amazon Bedrock）、Google Cloud（Vertex AI）経由で、審査を通過した組織にのみ提供

競合モデルとの比較

Claude Opus 4.6（Anthropic） — 現行の最上位公開モデル。一般ユーザーが使える最高性能だが、Mythosのサイバーセキュリティ能力には及ばない
GPT-5.4（OpenAI） — 汎用性では最強クラス。サイバーセキュリティ特化の報告はなし
Gemini 3.1（Google） — マルチモーダル能力が強み。セキュリティ分野での突出した報告はなし
Claude Mythos — サイバーセキュリティ能力で他を圧倒。ただし一般利用不可のため、直接的な比較は限定的

よくある質問（FAQ）

Q. 一般ユーザーが使えるようになりますか？

現時点では未定です。Anthropicは「業界全体の安全性が確保された段階で」より広い公開を検討するとしていますが、具体的な時期は未発表です。

Q. Claude Opus 4.6とどう違いますか？

Opus 4.6は汎用的な高性能モデルです。

Mythosは汎用性能に加えて、サイバーセキュリティ分野での質的飛躍を実現しています。

「段階的改善」ではなく「ステップチェンジ」と表現されるほどの差があります。

Q. 悪用された場合のリスクは？

ゼロデイ脆弱性を大量に発見する能力が悪用されれば、金融システム、インフラ、政府機関への大規模サイバー攻撃が可能になりえます。だからこそAnthropicは一般公開せず、防御目的に限定した運用を選択しています。

Q. 日本の企業は利用できますか？

AWS（Amazon Bedrock）やGoogle Cloud（Vertex AI）でGated Research Previewとして提供されています。利用には審査が必要で、セキュリティ研究目的での申請が条件となります。

まとめ

この記事のポイントを振り返りましょう。

Claude MythosはAnthropic史上最高性能のAIモデル。「ステップチェンジ」と評される質的飛躍
主要OS・ブラウザのゼロデイ脆弱性を数千件単位で自律発見
一般公開なし。Project Glasswingとして防御目的で限定運用
米国のFRB議長・銀行CEOの緊急会合を引き起こすほどの社会的インパクト
AIのサイバーセキュリティ能力が攻撃と防御の両面を根本的に変える転換点

Claude Mythosが突きつけるのは、「AIが十分に賢くなると、それ自体がセキュリティリスクにもセキュリティソリューションにもなる」という現実です。Anthropicは「防御側が先に動く」というアプローチでこの問題に取り組んでいますが、AI時代のサイバーセキュリティのルール作りは、まだ始まったばかりです。

参考文献

Anthropic. (2026). Claude Mythos Preview. Anthropic
Fortune. (2026). Anthropic ‘Mythos’ AI model representing ‘step change’ in capabilities. Fortune
CNBC. (2026). Powell, Bessent discussed Anthropic’s Mythos AI cyber threat with major U.S. banks. CNBC
InfoQ. (2026). Anthropic Releases Claude Mythos Preview with Cybersecurity Capabilities. InfoQ
CrowdStrike. (2026). CrowdStrike Founding Member of Anthropic Mythos Frontier Model to Secure AI. CrowdStrike