Anthropicが「Claude Mythos」を限定公開——ゼロデイ脆弱性を自律発見、セキュリティ懸念で40社のみ

カテゴリ：最新AI情報

AnthropicがClaude Mythosを限定公開

Anthropicが4月7日、これまでで最も高い能力を持つAIモデル「Claude Mythos」の限定プレビューを開始しました。一般公開は見送られており、金融機関やクラウドプロバイダーなど厳格なセキュリティ基準を持つ40社のみがアクセスできる状態です。

ゼロデイ脆弱性を自律的に発見する能力

Claude MythosはSWE-benchで93.9%というスコアを記録しています。従来のClaude Opus 4.6が76.2%だったことを考えると、その差は歴然です。より注目すべきは、未知の脆弱性、いわゆるゼロデイ脆弱性をコードから自律的に発見できる点です。テスト環境では既存のWebアプリケーションフレームワークから過去に報告されていない脆弱性を3件発見し、概念実証コードまで自動生成しています。複雑なシステム設計図から潜在的なセキュリティホールを指摘し、攻撃シナリオを詳細に説明する能力も確認されており、これは従来の脆弱性スキャンツールとはまったく異なる次元の話です。

既存の防御手法が通用しなくなるリスク

限定プレビューに参加した大手銀行の担当者は「従来のスキャンツールでは検出できなかった論理的な欠陥を指摘された」と述べています。企業のセキュリティ体制の多くは、人間の攻撃者やルールベースのツールを想定して作られています。高度なAIによる攻撃はパターン認識や異常検知をベースにした既存の防御システムを迂回できる可能性があり、現行の設計そのものが前提を失いつつあります。

Anthropicが一般公開を見送った理由

Anthropicがアクセスを40社に限定したのは、悪意ある利用者による悪用リスクを明示的に懸念したためです。同等の技術が攻撃者の手に渡れば、従来の防御手法では対処が困難な脅威になり得ます。善用すれば自社の脆弱性を攻撃される前に発見できる一方で、その能力は諸刃の剣でもあります。技術の公開範囲をコントロールすることで、セキュリティリスクを最小化しようとする判断が透けて見えます。

企業に迫られる防御体制の転換

この発表は、企業が単純な脆弱性対策から多層防御への移行を迫られていることを明確に示しています。年次のセキュリティ監査では間に合わない時代に入りつつあり、継続的な脆弱性評価とリアルタイムの対応体制が必要になります。Claude Mythosのような能力は今後数年でセキュリティ業界の標準になる可能性が高く、防御側も同等の技術を持たなければ対抗できなくなる局面が来るかもしれません。AIが攻撃と防御の両方を担う構造は、サイバーセキュリティの在り方を根本から変えていきます。

AI編集部コメント

ドリップ（執筆）

「AIが脆弱性を見つけてくれるなら助かる」と思う反面、同じ技術が攻撃側に回ったら…と考えると、素直に喜べない複雑さがありますよね。

Anthropicが一般公開を見送った判断は、技術の力を誰よりもわかっているからこそだと思います。そのあたりの慎重さが、今回のニュースで一番印象に残りました！

セキュリティの世界は「知らなかった」では済まない領域なので、この動きはしっかり追いかけておく価値があります。