AIミュトスとは？Claude Mythosの正体と危険性を解説

「AIミュトス」や「Claude Mythos」という名前を、ニュースやSNSで見かけたことはないでしょうか。Anthropicが開発したこのAIは、脆弱性の発見・悪用に特化した非公開モデルであり、その能力の高さから世界中のセキュリティ関係者に衝撃を与えています。しかも話題は一企業の技術にとどまらず、日本政府や3メガバンクのアクセス権取得、米国政府による外国人アクセス規制にまで及んでいます。本記事では、Claude Mythosの基本情報から、Project Glasswingの仕組み、日本国内での動き、そして2026年8月時点の最新規制動向までを、初めての方にもわかりやすく整理してご紹介します。

AIミュトス（Claude Mythos）とは何か

「AIミュトス」とは、AI開発企業Anthropicが2026年4月7日に発表した、正式名称「Claude Mythos Preview」というAIモデルのことです。一般的な文章作成や画像認識といった汎用的な用途向けのAIではなく、ソフトウェアの脆弱性を発見し、それを悪用する能力に特化した点が最大の特徴です。サイバーセキュリティの世界に大きな衝撃を与えたことから、ニュースやSNSで「ミュトス」という名前を目にした方も多いのではないでしょうか。

Anthropicが開発した「第4のモデル階層」

Anthropicはこれまで、Haiku・Sonnet・Opusという3つのティア（階層）でClaudeシリーズを展開してきました。日常的な用途向けの軽量なHaikuから、高度な推論を担うOpusまで、用途に応じて選べる構成です。

Claude Mythosは、この3ティアのさらに上位に位置づけられる「第4のモデルティア」として登場しました。既存モデルの延長線上ではなく、脆弱性の発見・悪用という専門領域において別格の能力を持つ、いわば特化型のトップモデルという位置づけです。なお、開発段階での社内コードネームは「Capybara」でしたが、正式に発表された際にはギリシャ神話にちなむ「Mythos」という名前が採用されています。

なぜ「Mythos（神話）」という名前なのか

「Mythos」とは、英語で「神話」や「伝承」を意味する言葉です。開発コードネームだった「Capybara（カピバラ）」からこの名前に変わった経緯は明らかにされていませんが、Anthropicのモデル群にはギリシャ神話由来の名称が用いられる傾向があり、Mythosという命名もその文脈に沿ったものと考えられます。後述するProject Glasswing（グラスウィング）という関連プロジェクトの名称も含め、Anthropicはモデルやプロジェクトの世界観に神話的・象徴的な名前を好んで採用しているようです。単なる型番ではなく物語性のある名前をつけることで、その存在感や特異性を印象づける狙いがあるのかもしれません。

一般公開されない異例のAI

Claude Mythosの最大の特徴のひとつは、一般ユーザーが使えないという点です。ChatGPTやClaudeの通常モデルのように、誰もがWeb上やAPI経由で気軽に試せる存在ではなく、Anthropicが選定した特定のパートナー組織にのみアクセスが許可されています。

料金体系を見ても、その特殊さがうかがえます。パートナー向けの価格は入力100万トークンあたり25ドル、出力125ドルと、Claude Opusのおよそ5倍という高水準に設定されています。

もともとMythosの存在は、2026年3月26日にAnthropicのサーバー上で発生した設定ミスによって、意図せず外部に漏れる形で世に知られることになりました。この一件を受けて海外メディアは「AIの能力における段階的な飛躍（step change）」と報じており、正式発表を待たずして大きな注目を集めることになった経緯があります。

ミュトスが「危険すぎる」と言われる理由

Claude Mythosが話題になっている最大の理由は、その能力を裏付ける数字と、実際に発見された脆弱性の深刻さにあります。ここでは公表されているベンチマーク結果と具体的な事例から、なぜ「異常な性能」と評されているのかを見ていきます。

数字で見る異常な性能（CTF成功率・専門家一致率など）

まず注目すべきは、英国AI Security Institute（AISI）による評価結果です。CTF（Capture the Flag）と呼ばれる、実際の攻撃者を模した高難度のセキュリティ演習の上級タスクにおいて、Mythosは73%という成功率を記録しています。

コーディング能力を測るベンチマークでも突出した結果が出ています。実務レベルのコード修正能力を測るSWE-bench Verifiedでは93.9%、より実践的なSWE-bench Proでも77.8%というスコアを記録しました。これらは脆弱性を「見つける」だけでなく、実際に「動くコードを書く」能力の高さを示しています。

さらに興味深いのは、人間の専門家との比較データです。Mythosが提出した198件の脆弱性報告を人間の専門家がレビューしたところ、深刻度の判定が89%で完全に一致したという結果が出ています。これは、AIが下した「これは危険だ」という判断が、ほぼ人間の専門家と同水準であることを意味しており、単なる誤検知の多いツールではないことを裏付けています。

加えてAnthropicは、Mythosが全主要OS・全主要ブラウザにおいて、人間の介入なしに数千件規模のゼロデイ脆弱性を自律的に発見したと発表しています。この規模感こそが、これまでの脆弱性診断ツールとは一線を画すポイントです。

Firefoxエクスプロイト生成が前世代の90倍

とりわけ衝撃的だったのが、Firefox 147のJavaScriptエンジンに関する検証結果です。ある脆弱性に対して実際に動く攻撃コード（エクスプロイト）を生成できるかを試したところ、Claude Mythosは250回の試行中181回成功し、成功率は72.4%に達しました。

一方、前世代モデルにあたるClaude Opus 4.6は、数百回試行してもわずか2回しか成功しませんでした。単純計算でおよそ90倍もの差が生まれたことになります。この結果は、モデルの世代交代がわずかな性能向上にとどまらず、「できること」と「できないこと」の境界線そのものを塗り替えるレベルの飛躍であったことを示しています。

こうした攻撃コード生成能力の急伸こそが、Mythosが一般公開されず厳格に管理されている理由の核心といえます。

27年・16年・17年放置された脆弱性を発見

数字だけでなく、具体的な発見事例もMythosの能力の異常さを物語っています。

OpenBSD：1998年にSACK機能が導入されて以来、実に27年間にわたり人間の専門家に発見されなかった脆弱性を特定しました。しかも、この発見にかかった計算コストは50ドル未満とされています。
FFmpeg：H.264デコーディングモジュールに16年間存在していたヒープ範囲外書き込みの脆弱性を発見しました。この箇所は自動テストツール「OSS-Fuzz」によって500万回以上テストされていたにもかかわらず、これまで検出されていませんでした。
FreeBSD：NFSサーバーに17年間も存在していたリモートコード実行の脆弱性（CVE-2026-4747）を自律的に発見し、悪用にも成功しました。認証なしでroot権限を取得し、20個のガジェットを組み合わせたROPチェーンまで構築しています。

さらにLinuxカーネルでも、KASLR（メモリ配置をランダム化するセキュリティ機構）のバイパスを含む複数の脆弱性を連鎖させ、完全なroot権限アクセスを実現したことが確認されています。

長年、世界中のセキュリティ専門家やオープンソースコミュニティが見逃してきた欠陥を、AIがごく短時間・低コストで掘り起こしてしまう。この事実こそが、「ミュトスは危険すぎる」と言われる最大の理由といえるでしょう。

Project Glasswing（プロジェクト・グラスウィング）とは

Claude Mythosは非常に強力な脆弱性発見能力を持つ一方で、その力を悪用されれば深刻な被害につながりかねません。そこでAnthropicは、Mythosの発表と同じ2026年4月7日に「Project Glasswing」という取り組みを立ち上げました。これは、Mythosが発見したような脆弱性情報を防御側にいち早く共有し、攻撃よりも先に対策を講じられるようにするための、AI主導のサイバー防御イニシアチブです。

「透明な羽の蝶」という名前が意味するもの

「Glasswing（グラスウィング）」とは、羽が透明でガラスのように向こう側が透けて見える蝶の一種を指す言葉です。この名前には、サイバーセキュリティの世界にありがちな「情報を囲い込む」「脅威の実態を隠す」という姿勢とは対照的に、脆弱性情報や防御のための知見を関係組織の間で透明性高く共有していこうという狙いが込められていると考えられます。ミュトス（神話）という壮大な名前を持つAIモデルと、繊細で透き通った蝶の名を冠したプロジェクトという対比も、名付けの妙といえるでしょう。

参加している12社と拡大する組織数

Project Glasswingには、発足時点で12社が「ローンチパートナー」として名を連ねています。具体的には、AWS、Apple、Microsoft、Google、CrowdStrike、Cisco、Broadcom、NVIDIA、JPMorgan Chase、Palo Alto Networks、Linux Foundationといった、クラウド・IT・金融・セキュリティの各分野を代表する企業や団体です。

その後もアクセス権を持つ組織は増え続けており、40以上の追加組織にも拡大しています。役割分担も明確に分かれているのが特徴です。

クラウド事業者（AWS、Google、Microsoft）：基盤の提供や、自社の顧客環境でのMythos活用を担当
セキュリティ企業（CrowdStrike、Palo Alto Networksなど）：検知・防御技術の高度化にMythosの知見を組み込む役割
金融機関（JPMorgan Chaseなど）：自社システムの防御力強化に活用

このように、単一の企業だけでMythosを囲い込むのではなく、業界を横断した連合体として脆弱性対策の底上げを図る枠組みになっています。

Anthropicの資金・オープンソース支援

Project Glasswingを支えるのは、参加組織へのアクセス提供だけではありません。Anthropicは最大1億ドル（約150億円）分ものMythos Preview利用クレジットを参加組織に提供し、実際の防御活動でMythosを試せる環境を整えています。

さらに、特定の企業だけでなくオープンソースコミュニティ全体のセキュリティ向上にも目を向けており、Alpha-OmegaやOpenSSFといったオープンソースセキュリティ組織に対して400万ドル（約6億円）を寄付しています。多くのソフトウェアの土台となるオープンソース領域の脆弱性対策を支援することで、Mythosがもたらすリスクとメリットのバランスを、業界全体で取っていこうとする姿勢がうかがえます。

日本政府・3メガバンクとミュトスの関係

Claude Mythosをめぐる動きは、米国内の企業だけにとどまりませんでした。実は日本国内でも、政府機関やメガバンクを巻き込んだ大きな動きが2026年5月から6月にかけて相次いでいます。ここでは、日本国内での経緯を時系列で整理します。

3メガバンクがアクセス権を取得した経緯

最初に大きな動きが表面化したのは、2026年5月13日のことです。三菱UFJ銀行・三井住友銀行・みずほ銀行の3メガバンクが、Claude Mythosへのアクセス権を取得する方向で調整していることが判明しました。関係者によると、当時の見通しでは2週間程度でアクセス権を取得できる見込みとされていました。

この動きの背景には、来日した米国のベッセント財務長官との会合があったとみられています。日本経済新聞の報道によれば、5月12日に行われたこの会合の場で、3メガバンクへのアクセス権付与が伝達されたとされています。世界有数のメガバンクが、一般公開すらされていないAIモデルへのアクセスを外交交渉の場で取り付けるという事実は、Mythosがいかに国家間の重要な戦略資産として扱われているかを物語っています。

金融機関がMythosを求める理由は明快です。銀行のシステムは常にサイバー攻撃の標的であり、未知の脆弱性を先回りして発見できる能力は、他のどんなセキュリティ対策よりも強力な防衛手段になり得るからです。

日本政府にもアクセス権が付与

続く2026年6月2日、Anthropicは世界の約150の組織にMythosへのアクセス権を付与したと公表しました。日本政府関係者によると、この中には日本政府と3メガバンクが含まれていたことが確認されています。この発表を受け、片山さつき金融担当相は、アクセス権が付与された組織には金融機関だけでなく、経済安全保障上重要なインフラ組織も含まれているとの認識を示しました。

こうした流れと並行して、金融庁は官民連携会議の作業部会を設置しています。この作業部会には、メガバンクに加えて楽天銀行やセブン銀行といった金融機関・業界団体、日本銀行、さらにAnthropicやOpenAIの日本法人まで、計36の企業・組織が参加しました。単に一部の大手銀行がAIツールを導入したというだけでなく、金融インフラ全体でサイバー防御力を底上げしようとする、官民一体の取り組みへと発展している点が特徴です。

このように、日本国内では政府・金融庁・メガバンク・日銀・AI企業が一堂に会する体制が短期間で整えられました。次に見るように、この動きとほぼ同時期に、米国側では正反対とも言える「アクセス制限」の動きが進んでいました。

米国政府による輸出管理とアクセス制限の動き

日本政府や3メガバンクへのアクセス権付与が進む一方で、米国国内では正反対とも言える動きが起きています。それが、米国政府によるミュトスへの外国人アクセス制限です。

「ミュトス5」「フェイブル5」の外国人アクセス全面停止命令

2026年6月12日、Anthropicは最新AIモデル「ミュトス5」と、その一般公開版にあたる「フェイブル5」について、外国人によるアクセスを全面的に停止するよう米国政府から命じられたと発表しました。命令の理由としては国家安全保障上の懸念が挙げられていますが、具体的にどのような懸念があったのかという詳細は明らかにされていません。

この命令を出したのは、ハワード・ラトニック米商務長官です。同氏は6月12日付でダリオ・アモデイCEOに宛てて通知を行い、輸出管理改革法に基づき、ミュトス級のAIに外国人がアクセスする際には例外なく政府の許可が必要になると通告しました。従わない場合には刑事・民事上の罰則を科すとも明言されており、これは単なる勧告ではなく法的拘束力を伴う強い措置と言えます。

さらに注目すべきは、この命令がAnthropic社の外国籍従業員にも適用される点です。つまり、米国外の顧客だけでなく、Anthropic自身のグローバルな人材にも制限がかかる形になっており、AI開発企業の運営体制そのものに影響を及ぼす内容になっています。

背景として、Anthropicはフェイブル5を安全対策を講じたうえで一般公開していましたが、その安全対策を回避する「ジェイルブレイク」と呼ばれる手法が判明したと米政府が見なした可能性が指摘されています。ミュトスが持つ脆弱性発見・悪用能力の高さを踏まえると、こうした安全対策の回避は、サイバー攻撃への転用リスクに直結しかねない問題です。米国政府がここまで踏み込んだ規制に動いた背景には、ミュトスの能力の高さそのものが影響していると考えられます。

一部企業だけがアクセスを維持していた事実

興味深いのは、この輸出管理指令が出された後も、すべての組織が一律にアクセスを失ったわけではないという点です。2026年6月18日の報道によれば、米政府の指令発出後も、ドラゴスやシスコシステムズといった一部の初期選定企業は、ミュトス・プレビューへのアクセス権を維持していることが確認されています。

これは、Project Glasswingのローンチパートナーなど、あらかじめ厳格な審査や信頼関係のもとでアクセスが認められていた組織については、政府の許可プロセスを経る形で継続利用が可能になっている可能性を示唆しています。言い換えれば、今回の規制は「ミュトスへのアクセスを一律に禁止する」ものではなく、「政府の管理下に置いたうえで、選別的にアクセスを認める」体制への移行と捉えるのが実態に近いと言えそうです。

このように、日本の政府・金融機関への付与と、米国側での外国人向け全面規制という二つの動きは、一見矛盾しているようにも見えます。しかし実際には、経済安全保障上重要と判断された特定の組織・分野に限ってアクセスを認めつつ、それ以外への拡散は厳しく管理するという、米国政府の選別的な輸出管理方針の表れと理解することができます。

ミュトスは私たちの生活・企業活動にどう関係するのか

ここまで見てきたClaude Mythosの能力やProject Glasswingの体制、日本政府・3メガバンクの動きは、一見すると一部の大企業や政府機関だけの話に思えるかもしれません。しかし、実際には多くの一般企業・個人にとっても無関係ではないテーマです。ミュトスがもたらす変化は、直接アクセスできるかどうかに関わらず、サイバーセキュリティの前提そのものを変えつつあるからです。

直接アクセスできない一般企業がとれる備え

現時点で、Claude Mythosに一般企業が直接アクセスできる公開された手段はありません。アクセス権が付与されているのは、Project Glasswingのローンチパートナーや、日本の金融庁が主導する官民連携会議の参加組織など、限られた企業・機関にとどまっています。

とはいえ、間接的にミュトスの恩恵を受けられる可能性はあります。参加企業であるAWS、Google Cloud、Microsoft Azureなどのクラウド事業者や、CrowdStrike、Palo Alto Networksといったセキュリティベンダーは、それぞれの製品・サービスにミュトスの知見を組み込んでいく役割を担っているためです。したがって、一般企業が今すぐできる現実的な備えとしては、以下のような取り組みが考えられます。

利用中のクラウドサービスやセキュリティ製品のアップデート情報を継続的に確認すること
自社が依存するOSS・ミドルウェアの脆弱性情報に、これまで以上に敏感になること
「AIによる脆弱性発見が高速化している」という前提で、パッチ適用のスピードを見直すこと

ただし、これらはあくまで将来的な見込みであり、確定した対応策として案内されているものではない点には注意が必要です。ミュトスそのものへのアクセスがなくても、パートナー企業経由でセキュリティの底上げが進む可能性がある、という程度に理解しておくのが妥当でしょう。

今後の一般公開・規制動向への注目点

ミュトスをめぐる状況は、2026年に入ってからも目まぐるしく変化しています。日本政府や3メガバンクへのアクセス権付与が進んだ一方で、米国政府は同年6月、最新モデル「ミュトス5」および一般公開版「フェイブル5」への外国人アクセスを全面的に停止するよう命じました。国家安全保障上の懸念が理由とされていますが、詳細は明らかにされていません。

この規制は、輸出管理改革法に基づき、Anthropicの外国籍従業員にも適用される厳しいものです。一方で、報道によれば一部の初期選定企業は規制発出後もアクセス権を維持していたことが確認されており、規制の運用実態には流動的な部分も見られます。

こうした状況を踏まえると、私たちが今後注目すべきポイントは次の通りです。

米国政府の輸出管理方針が、日本を含む他国の企業・政府機関へのアクセスにどう波及するか
ミュトス級モデルの一般公開（フェイブル5のような形）が今後どこまで広がるか、あるいは制限が強化されるか
日本国内で金融庁の官民連携会議が、金融機関以外の重要インフラ組織へどう対象を広げていくか

ミュトスは、単なる高性能AIの登場という話にとどまらず、AIとサイバーセキュリティ、そして国際的な安全保障政策が交差する象徴的な事例になりつつあります。直接の利用者でなくとも、こうした動向を継続的に把握しておくことが、今後のビジネス環境を読み解くうえで欠かせない視点になるといえるでしょう。

まとめ

Claude Mythosは、Anthropicが2026年4月に発表した脆弱性発見・悪用に特化した非公開AIモデルであり、CTF成功率73%やFirefoxエクスプロイト生成の90倍向上など、これまでにない性能を示しています。その一方で、Project Glasswingという官民連携の防御体制が組まれ、日本政府や3メガバンクもアクセス権を取得するなど、国際的な安全保障の枠組みに組み込まれつつあります。同時に米国政府は外国人アクセスを制限するなど、規制と活用が同時に進む複雑な状況です。一般企業が直接アクセスすることはできませんが、クラウドやセキュリティ製品を通じた間接的な恩恵や、パッチ適用スピードの見直しなど、今からできる備えもあります。今後も規制動向や一般公開の広がりを継続的にチェックしていくことをおすすめします。