ニュースサマリー

2026年4月7日（米国東部時間）火曜日、Anthropicは、同社がこれまでに構築した中で最も高性能な汎用フロンティアAIモデルであるClaude Mythos Previewを正式に発表しました。従来の一般公開とは異なり、AnthropicはMythosを一般公開しません。代わりに、Project Glasswingと呼ばれる連携イニシアチブを通じて独占的に提供を開始し、Mythosの能力を防衛的なサイバーセキュリティ業務に活用します。

Claude Mythos Previewとは？

Claude Mythos Previewは、Anthropicの最新かつ最も高度な言語モデルであり、一般的なベンチマークにおいて、これまでのすべてのClaudeモデルを大幅に上回っています。セキュリティ専用に設計されたわけではありませんが、エージェントコーディング、推論、脆弱性分析において驚異的な適性を示しています。AIエージェントの脆弱性分析タスクを評価するCyberGymベンチマークでは、Mythos Previewはスコア**83.1%を記録しました。これは、以前リーダーボードをリードしていたClaude Opus 4.6の66.6%**と比較して大幅な向上です。Anthropicは、このモデルを「サイバー能力において他のどのAIモデルよりもはるかに先行している」と説明しています。

このモデルの存在は、2026年3月下旬にAnthropicのコンテンツ管理システムの設定ミスにより、内部ブログ投稿の下書きが誤って公開された際に初めて明らかになりました。その投稿では、Mythosを同社が開発した「これまでのところ最も強力なAIモデル」と評し、その潜在的なサイバーセキュリティへの影響について警告していました。

Project Glasswing：サイバー防衛のための連合

Mythosの発表の中心となるのは、AIを防御目的で攻撃的に使用すること、つまり脆弱性が悪用される前に発見して修正することを目的とした新しい業界連合であるProject Glasswingです。Project Glasswingの設立パートナーには、グローバルテクノロジーおよびサイバーセキュリティの最も著名な企業が含まれています。

Amazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks。

12のコアパートナー組織に加えて、重要なソフトウェアインフラストラクチャの構築または保守を担当する約40の追加組織もMythos Previewへのアクセスを許可されています。パートナーは、このモデルを使用して防御的なセキュリティ評価を実施し、その学習結果を業界全体と共有することにコミットし、テクノロジーエコシステム全体のセキュリティベースラインの向上に貢献します。

数千件のゼロデイ脆弱性を発見

発表前の数週間、AnthropicはMythos Previewを幅広いソフトウェアシステムに対して実行し、モデルが数千件のゼロデイ脆弱性、つまり以前は知られていなかったセキュリティ上の欠陥を特定したと報告しました。これらの多くは高深刻度およびクリティカルと評価され、人間と自動化されたレビューが extensive に行われていたにもかかわらず、長年検出されずにいました。

特に、Mythosはすべての主要なオペレーティングシステムおよびウェブブラウザにわたる脆弱性を発見しました。その発見の中には、セキュリティのゴールドスタンダードとして長年考えられてきたオペレーティングシステムであるOpenBSDにおける27年前のバグも含まれていました。あるデモンストレーションでは、モデルは、マシン全体を完全に制御できる可能性のあるLinuxカーネルの欠陥を特定し、連鎖させました。これらの脆弱性のほとんどは、現在パッチが適用されていないか、ごく最近になって初めてパッチが適用されたものです。

Anthropicのテクニカルブログでは、モデルが初期プロンプト以外の人間のガイダンスなしに、コードベースについて自律的に推論し、潜在的な脆弱性に関する仮説を立て、テストを実行し、概念実証エクスプロイトを生成する方法についての詳細な分析が公開されました。

なぜ一般公開しないのか？

Anthropicは、その理由を明確にしています。Mythos Previewが脆弱性の発見と修正に非常に効果的であるのと同じ能力は、悪意のある手に渡れば、それらを大規模に発見し悪用するために武器化される可能性があります。公式発表前に漏洩した下書きメモでは、Mythosは「防御者の努力をはるかに凌駕する方法で脆弱性を悪用できるモデルの今後の波を予兆している」と警告していました。

CrowdStrikeのCTOであるElia Zaitsevは、この懸念を繰り返し、脆弱性の発見と悪用の間のウィンドウはすでに縮小しており、かつては数ヶ月かかっていたことが、AIを使用すると現在では数分で起こるようになっていると指摘しました。その文脈で、Anthropicは、より広範なアクセスが検討される前に、防御者に有利なスタートを与えるために、慎重に段階的なロールアウトを選択しました。

Anthropicは、Claude Mythos Previewを現在の形で一般提供する予定はないと述べていますが、「最終的な目標は、ユーザーがMythosクラスのモデルを安全に大規模展開できるようにすることです。サイバーセキュリティ目的だけでなく、そのような高性能モデルがもたらす無数の他のメリットのためにも」と認めています。

財政的コミットメントとオープンソースサポート

Project Glasswingを支援するため、Anthropicは最大1億ドルのAPI利用クレジットをコミットし、パートナー組織がインフラストラクチャコストを負担することなく、大規模なセキュリティテストを実施できるようにしました。さらに、同社はオープンソースセキュリティ組織に400万ドルを寄付し、より広範なソフトウェアセキュリティコミュニティへのコミットメントを強化しています。

Claude Mythos Previewは、より広範なProject Glasswingロールアウトの一環として、Vertex AIを通じて一部のGoogle Cloud顧客向けにPrivate Previewでも利用可能です。

業界への影響と今後の展望

Mythosの能力に関するニュースは、公式発表前にすでに金融市場に波紋を広げていました。3月の初期の漏洩後、CrowdStrike、Palo Alto Networks、Zscaler、SentinelOne、Oktaを含む複数のサイバーセキュリティ企業の株価は5%から11%下落し、フロンティアAIモデルがセキュリティ業界の競争環境をどのように再構築する可能性があるかという投資家の懸念を反映しました。

Mythos Previewに対するAnthropicのアプローチは、責任あるAI展開の新しいモデルを表しています。広範な一般公開ではなく、同社は最も高性能なモデルを、それを安全かつ建設的に使用できる立場にある人々に選択的に提供しています。同時に、AIは現代のサイバーセキュリティインフラストラクチャの主要な柱にならなければならないという主張も行っています。