- 三菱UFJ・三井住友・みずほの3メガバンクが、米Anthropicの最新AI「Claude Mythos(クロード・ミュトス)」のアクセス権を確保することが2026年5月13日に報じられました
- 日本の民間企業がミュトスを実業務で使うのは初めてで、5月末をめどにアクセス取得の見込みです
- 目的は攻撃ではなく「防御」。自行システムの弱点を攻撃者より先に見つけて直すためです
- 来日した米財務長官と日本側の会談がきっかけで、日米連携のサイバー防衛策として動きました
- 一方で「アクセスできる企業とできない企業の防御格差」という新しい問題も浮かんでいます
あなたの預金や毎日の振り込みを支える銀行のシステムが、AIによる超高速サイバー攻撃の標的になっているとしたら、どう感じますか。日本の3大銀行がそろって「世界で最も危険」とも言われるAIを手元に置く決断をしました。なぜ銀行が危険なAIをわざわざ導入するのか、わたしたちのお金はどうなるのか、やさしく整理します。
何が起きた?3メガ銀が最新AI「ミュトス」のアクセス権を確保
2026年5月13日、日本経済新聞などが大きなニュースを報じました。
三菱UFJ銀行・三井住友銀行・みずほ銀行の3メガバンクが、米Anthropic(アンソロピック)の最新AI「Claude Mythos(ミュトス)」のアクセス権を確保する、という内容です。
日本の民間企業がミュトスを実際の業務で使うのは、これが初めてのケースです。
取得の時期は早く、報道では5月末をめど、おおむね2週間程度でアクセスできる見込みとされています。
きっかけは米財務長官の来日だった
この決定は、ある外交日程と深く結びついています。
5月12日、来日したスコット・ベッセント米財務長官が、日本の金融機関の幹部らと会談しました。
その席で、ミュトスへのアクセス権が主要な議題のひとつになったとされています。
同じ5月12日、高市早苗首相も閣僚懇談会でサイバー攻撃対策の検討を指示しました。国(政府)と銀行(民間)が足並みをそろえて動いた形です。
そもそも「Claude Mythos」とは?数千の弱点を数分で見つけるAI
ミュトスは、ChatGPTのライバルで知られるAnthropicが2026年4月7日に発表したAIです。
文章作成など何でもこなせますが、とくに飛び抜けているのが「コンピューターの弱点(脆弱性)を見つける能力」です。
脆弱性とは、ソフトの設計ミスなどでできてしまう「セキュリティの穴」のことです。攻撃者はこの穴から侵入します。
ミュトスの実力は数字で見ると分かりやすいです。
- 主要なOSやウェブブラウザから、数千件もの未知の脆弱性を自律的に発見
- 17年間も誰も気づかなかったFreeBSD(OSの一種)の重大な穴を、AIだけで発見し悪用まで実演
- Mozilla(Firefoxの開発元)との連携では、2週間でFirefoxの脆弱性22件を検出。うち14件が「高危険度」と判定
人間の専門家なら数カ月かかるコード調査を、ミュトスは数分で終わらせてしまいます。
あまりに強力なため、Anthropicはミュトスを誰でも使える形では公開していません。一部の信頼できるパートナーだけに限定して提供しています。
なぜ銀行が導入?「攻撃」ではなく「防御」の発想
「危険なAIを銀行が持つなんて怖い」と思ったかもしれません。
ねらいはまったく逆です。攻撃者がミュトス級のAIを手にする前に、銀行自身が同じAIで自分の弱点を見つけて直すためです。
攻撃と防御は、いわば同じ盾と矛です。相手が高性能の矛を持つなら、こちらも同じ性能の盾を用意しないと守りきれません。
あるセキュリティ専門家は、ミュトス級のAIによる自動攻撃は0.1秒単位で進むと指摘します。人間が手作業で守る従来のやり方では、もう追いつかないのです。
背景にある「プロジェクト・グラスウィング」
Anthropicは、世界の重要ソフトを守るための企業連合「Project Glasswing(プロジェクト・グラスウィング)」を立ち上げています。
創設メンバーには、AWS・Apple・Google・Microsoft・NVIDIA・JPMorganChase(米大手銀行)などが名を連ねます。さらに40以上の組織がアクセス権を得ています。
参加企業はこのAIを、脆弱性の検出や侵入テストといった防御目的に限って使うルールです。今回の3メガバンクも、この防御の輪に日本から初めて加わる形になります。
従来のサイバー対策・国産ツールと何が違う?
これまでの銀行のセキュリティは、専門チームによる人手の点検や、決まったパターンを探す脆弱性スキャナーが中心でした。
違いを整理します。
- 従来のスキャナー:すでに知られている弱点しか見つけられない。未知の穴は苦手
- 人間の専門家:未知の穴も見つけられるが、調査に数週間〜数カ月かかる。人材も不足
- ミュトス:未知の穴を数分で大量に発見し、攻撃手順まで自動で組み立てられる
スピードと網羅性の差が決定的です。
気になるのは「国産AIで代わりにならないのか」という点でしょう。残念ながら、ミュトスと同等のセキュリティ能力を持つ国産AIは現時点で存在しません。
だからこそ、日本は米国企業のAIに頼らざるを得ず、今回のアクセス権が「日本企業初」と大きく報じられたのです。
日本のわたしたちへの影響 — 預金と決済はどうなる
「銀行の話でしょ」と感じるかもしれません。実は、わたしたちの生活に直結します。
銀行システムが攻撃で止まれば、振り込み・引き出し・キャッシュレス決済が使えなくなります。給料日に口座からお金を動かせない、そんな事態を防ぐための備えです。
政府も動いています。金融庁は2026年5月14日、官民連携のワーキンググループの初会合を開きました。
参加組織は36団体。メガバンクだけでなく、日本銀行・東京証券取引所・楽天銀行などのネット銀行、AnthropicやOpenAIの日本法人も加わります。議長はみずほフィナンシャルグループの最高情報セキュリティ責任者です。
金融庁は地方銀行にも対策強化を求めており、影響は大手だけにとどまりません。
ただし、いますぐ個人が何かする必要はありません。身を守る基本は変わりません。不審なメールのリンクを開かない、二段階認証を使う、こうした基本対策が引き続き有効です。
専門家が指摘する懸念とリスク
前向きなニュースですが、課題も指摘されています。
第一に「防御格差」です。アクセスできる大手は守れても、できない地方銀行や中小企業が取り残される心配があります。ドイツの中央銀行の規制当局は「欧州の銀行にも米国と同等のアクセスを認めるべきだ」と公に求めました。
第二に「拡散リスク」です。Anthropic自身が、6〜18カ月以内に他社が同等のAIを作ると予測しています。誰でも使えるAIに同じ力が宿れば、アクセス制限という防御線は崩れます。
第三に運用ルールの未整備です。AIが見つけた弱点情報を誰がどう扱い、修正の責任は誰が負うのか。日本では2026年に能動的サイバー防御の関連法が施行されましたが、細かい運用指針はこれから詰める段階です。
あるセキュリティコンサルタントは、この状況を「核技術の管理体制に近い構図」と表現しています。強力な技術を、誰にどこまで渡すかが安全保障の問題になっているのです。
よくある質問(FAQ)
Q1. ミュトスを使うと銀行が攻撃に使うのですか?
いいえ。用途は防御に限定されています。自行システムの弱点を攻撃者より先に発見し、修正するために使います。
Q2. わたしの預金口座は危ないのですか?
今回はむしろ守りを固める動きです。銀行がAIで弱点を先に塞ぐことで、攻撃に強くなります。利用者側の特別な対応は不要です。
Q3. ミュトスは一般の人も使えますか?
使えません。Anthropicはサイバーリスクを理由に一般公開せず、信頼できるパートナーや組織に限定提供しています。
Q4. 日本のメガバンクはいつから使えますか?
報道では2026年5月末をめど、おおむね2週間程度でアクセス取得の見込みとされています。
Q5. 地方銀行や中小企業はどうなりますか?
金融庁が官民ワーキンググループを通じて知見を共有する仕組みづくりを進めています。大手の対策を中小に広げられるかが今後の焦点です。
まとめ
- 三菱UFJ・三井住友・みずほの3メガバンクが、Anthropicの最新AI「ミュトス」のアクセス権を確保(2026年5月13日報道、日本企業初)
- 取得は5月末めど。きっかけは米財務長官来日と日米連携
- 目的は攻撃ではなく防御。自行の弱点を攻撃者より先に潰すため
- 従来のスキャナーや人手では追いつかない速度・網羅性が導入の理由
- 一方で「防御格差」「拡散リスク」「運用ルール未整備」という課題が残る
まずは、ご自身の銀行アプリで二段階認証が有効になっているかを確認しておくと安心です。

