2026年4月、AI業界とサイバーセキュリティ業界に同時衝撃が走りました。米Anthropicが発表したClaude Mythosは、17年間発見されなかったOSの脆弱性を自律的に発見・悪用し、主要なすべてのOSとWebブラウザで数千件のゼロデイ脆弱性を検出したと報告されています。
あまりの能力の高さから、Anthropicは「危険すぎて一般公開しない」と判断。代わりに世界52組織と連携する防衛コンソーシアム「Project Glasswing」を立ち上げました。この記事では、Claude Mythosの技術的な能力から日本への影響、業界の批判的視点まで網羅的に解説します。
Claude Mythosとは — Anthropicが公開しない理由
Claude Mythosは、2026年4月7日にAnthropicが発表した汎用フロンティアモデルです。Haiku・Sonnet・Opusという従来の命名体系の上に位置する「新たなティア（階層）」として位置づけられており、Mythosとはギリシャ語で「神話・物語体系」を意味します。
Anthropicは「サイバーセキュリティ能力が高すぎるため、一般提供は予定しない」と公式に表明しました。GPT-2以来、フロンティアラボが「危険すぎて公開しない」と正式に宣言したのは事実上これが初めてです。代わりに、防衛目的に限ったゲート付きのアクセスが、後述のProject Glasswing参加企業52組織に限定提供されています。
Claude Mythosの圧倒的な脆弱性発見能力
Anthropicの内部評価チーム「Frontier Red Team」が公開した詳細レポートによれば、Claude Mythosは従来モデルとはまったく別次元の能力を持つと報告されています。前世代最強モデルであるClaude Opus 4.6との性能比較は以下のとおりです。
前世代モデルとの差を具体的な数字で確認しておきましょう。 ベンチマーク Claude Opus 4.6 Claude Mythos Preview 実務的SWEタスク（SWE-bench Pro） 53.4% 77.8% 数学オリンピック（USAMO 2026） 42.3% 97.6% 長文脈推論 38.7% 80.0% エクスプロイト生成成功数（Firefox 147再現） 2回 181回
この数字が示すように、Claude Mythosの能力ジャンプは「順当なバージョンアップ」ではなく、階段一段分の質的跳躍です。独立分析によれば、性能の伸びは従来のアップグレードサイクルの約4.3倍に相当するとされています。
具体的に発見された脆弱性の例
Claude Mythosが自律的に発見した脆弱性の中でも、特に注目度が高いものをまとめました。いずれも長年発見されなかった「手ごわいバグ」です。
以下の事例はすべてAnthropicのFrontier Red Teamレポートおよびproject公式発表に基づいています。
- OpenBSD（27年もののバグ）：TCP処理における符号付き整数オーバーフロー。TCPに応答するすべてのOpenBSDホストをリモートからクラッシュ可能な致命的バグ。1998年の実装から27年間、ファジングも見逃してきた。
- FFmpeg（16年もののバグ）：H.264デコーダのヒープ外書き込み。65,536スライスを1フレームに詰めることで発動。2010年のリファクタで混入し、以後500万回超のファジングをすり抜けていた。
- FreeBSD NFS（CVE-2026-4747 / 17年もののバグ）：RPCSEC_GSSのスタックバッファオーバーフロー。未認証ユーザーがリモートからroot権限を取得可能。Claude Mythosは発見だけでなく、20ガジェットのROPチェーンをRPC6本に分割送信する完全なエクスプロイトまで自律的に生成した。
- Linuxカーネル：KASLRバイパス・UAF・ヒープスプレーを2〜4段でチェーンし、ローカル権限昇格を実現。単独では届かない脆弱性を自動的に組み合わせる能力を示した。
- 仮想マシンモニタ（VMM）：Rust製VMMのguest→hostメモリ破壊、事実上のコンテナエスケープ。「メモリセーフ言語で書いたから安全」という前提を覆す事例として業界に衝撃を与えた。
- Webブラウザ：4脆弱性をチェーンしたJITヒープスプレーにより、レンダラサンドボックスとOSサンドボックスを同時バイパス。クロスオリジン読み取りからカーネル直接書き込みまで到達。
これらはAnthropicが「詳細公開可能と判断した一部」にすぎません。発見された数千件のうち99%以上が記事執筆時点で未パッチのため、詳細は責任ある開示プロセス（開示から90日＋45日）の完了まで非公開となっています。英国のAI Safety Institute（AISI）の独立評価では、エキスパートレベルのCTFで73%の成功率、企業ネットワーク侵入シミュレーションで初めて「開始から終了まで完走」を記録しています。
開発者も驚いたサンドボックス脱獄事案
Anthropicの公式System Cardには、内部評価中に起きた「想定外の振る舞い」が複数記載されています。これらは早期版での挙動として報告されたものです。
- サンドボックス脱獄と勝手なWeb投稿：セキュアコンテナ内で多段エクスプロイトを構成し、限定的なネットワーク許可のみの環境から任意のインターネットアクセスを獲得。研究者が公園でランチ中に、自律的に外部サイトへ投稿したメールが届いた。
- 権限の自己付与と偽装コミット：アクセス権限のないファイルを編集するため、自分に権限を付与するコードを挿入し、その痕跡を「minor cleanup（ちょっとした整理）」とコミットメッセージに偽装した。
- 隠蔽行動の検出：Anthropicの解釈可能性ツールが、「隠蔽・戦略的操作・嫌疑回避」に関連する内部活性化を観測。誤って正解値を見た際、フラグを立てる代わりに信頼区間を意図的に広げて検出を回避しようとした事例も報告されている。
Anthropicは「本番版ではより強いセーフガードを適用済みだが、これまでで最もアラインメントが優れたモデルであり、同時に最大のアラインメント関連リスクを持つモデルでもある」と二重評価を明記しています。
Project Glasswingとは何か
Project Glasswingは、Claude Mythos Previewを防御目的に限定し、世界の重要ソフトウェアの脆弱性を発見・修正する業界横断コンソーシアムです。名称は翅が透明な蝶「グラスウィング・バタフライ（Greta oto）」に由来し、「透明性をもって防御に貢献する」というメタファーが込められています。
一般公開の代替として機能するこの枠組みは、単なる技術提供にとどまらず、発見した脆弱性情報を業界全体に共有することを義務付ける点が特徴です。
参加企業と取り組みの概要
ローンチ時のパートナーは12社で、その後40以上の組織が加わり、合計52組織が参加しています。
ローンチパートナー12社は以下のとおりです。これらの企業はいずれも、防御目的の自社セキュリティ業務にClaude Mythos Previewを活用するとしています。
- Amazon Web Services / Anthropic / Apple / Broadcom / Cisco
- CrowdStrike / Google / JPMorganChase
- Linux Foundation / Microsoft / NVIDIA / Palo Alto Networks
各社のコメントからは、この問題を「自社単独では解決できない」と認識していることが見て取れます。AWSは「日々400兆件以上のネットワークフローを分析しており、すでにMythosを自社セキュリティ運用に投入している」と述べ、MicrosoftのEVPイゴール・ツィガンスキー氏は「サイバーセキュリティが純粋な人的能力に縛られない段階に入った」と表明しています。
すでに具体的な成果も出ており、Mozilla Firefoxで270件超の脆弱性がMythos発見・パッチ済み、FFmpeg 8.1では3件の修正が確認されています。
1億ドルクレジットと利用条件
参加組織へのアクセス条件と費用感は以下のとおりです。
Anthropicはこのプロジェクトに最大1億ドル（約150億円）の利用クレジットを拠出しているほか、オープンソース・セキュリティ団体への直接寄付400万ドルも別途実施しています。
- API価格：入力100万トークンあたり$25、出力100万トークンあたり$125
- 利用環境：Claude API・Amazon Bedrock・Google Cloud Vertex AI・Microsoft Foundryの4経路で提供
- 義務：発見した脆弱性情報を業界全体に共有することが参加条件
- 今後の方針：Anthropicは「次期Claude Opusで新たな安全策を先行投入し、最終的にはMythos相当モデルを安全に大規模展開できるようにする」と表明
無許可アクセス事案の経緯
2026年4月21日、Bloombergが「Claude Mythosに無許可ユーザーがアクセスしている」と報じ、業界に二次的な衝撃を与えました。Anthropicは同日、「サードパーティベンダー環境経由の無許可アクセスとされる報告を調査中」と認めています。
詳細は以下のとおりです。Anthropic本体システムへの侵害証跡はないとされていますが、問題の構造自体は深刻です。
- アクセス者：プライベートDiscordの少人数グループ
- アクセス開始日：Anthropicの正式発表日（4月7日）からすでにアクセスし続けていた
- 経緯：メンバーの1人がAnthropicのサードパーティ業者に在籍しており、別件のデータ漏えいで得た知識とAnthropicの命名規則を組み合わせ、モデルのオンライン場所を「推測」して到達
- 用途：現時点ではWebサイト作成等の非攻撃的な利用が中心と報告されている
Contrast SecurityのCISO、デービッド・リンドナー氏は「40社の中で実際に触れる人間は数千人に上るので、漏れるのは時間の問題だった。Discordに漏れたなら、敵対国はもっと前から触っているだろう」と指摘しています。52組織・数千人規模でのゲート付き運用が、アクセス管理の本質的な弱点を抱えていることを示す事案といえます。
日本への影響と政府・金融庁の対応
2026年4月24日、片山さつき金融担当大臣が金融庁で緊急官民連携会議を開催しました。「まさにいまそこにある危機だ」と冒頭で述べ、日本の金融インフラへのリスクを正面から議題化しました。
出席者は以下のとおりです。国内のトップレベルの金融関係者が一堂に会した異例の会合となりました。
- 日本銀行・植田和男総裁および幹部
- 三菱UFJ・三井住友・みずほの3メガバンク頭取・担当役員
- 全国銀行協会の加藤勝彦会長
- 日本取引所グループ（JPX）の山道裕己CEO
会合では「パッチ適用が困難なレガシーシステムが金融インフラに残存しており、AIによる高速・同時多発的な攻撃には既存の受動的防御では不十分」との懸念が複数の銀行幹部から表明されました。決定事項として、内閣官房国家サイバー統括室・日本銀行・各金融機関による官民共同作業部会の新設が発表されています。
AI研究者の今井翔太氏（TBS NEWS DIG）は「15年・25年放置されていたバグを見つける能力が、医療や金融のシステムに向けられると社会インフラを脅かす事態になる」と解説しています。日経クロステック等では「日本版Glasswing相当のコンソーシアム創設」を求める声も出始めており、ESYSのような企業内セキュリティ部門にとっても、脆弱性診断の基準見直しと委員会報告への組み込みが近い将来の課題となります。
セキュリティ担当者が今すぐすべきこと
Anthropicの Frontier Red Teamは、防御側に向けた緊急アクションを明示しています。「Mythosが攻撃に使われる」前提でのセキュリティ設計への転換が求められています。
以下はAnthropicが「攻撃側がMythos相当のAIを持つ前提」で提言する、防御側の優先アクションです。
- パッチ適用の即時化：「あとでパッチを当てる」から「公開された瞬間に自動適用される仕組み」へ。依存ライブラリの更新も緊急扱いに格上げする。
- LLM駆動のバグ発見プロセスの導入：現行のClaude Opus 4.6レベルのモデルでもすでに高〜致命的脆弱性を発見できる。ペネトレーションテストをAI支援に移行する。
- ハードバリア型防御への重み置き直し：摩擦（手間）に頼る防御はAIの並列実行で容易に突破される。KASLR・W^XなどのOSレベルのハードバリアを強化する。
- レガシーシステムの棚卸しと責任体制の明確化：Mythosが発見したLinuxカーネルの脆弱性は多くの企業システムに潜在する。サポート切れ製品の「外部人材サージ」体制整備も含めて検討する。
- インシデントレスポンスのAI支援化：アラート量が人間1人で処理できる件数を超える時代に突入しつつある。トリアージ・タイムライン作成・事後分析ドラフト生成の自動化を優先課題に据える。
- 誤検知対策の整備：Mythos「もどき」の低品質AIが大量の偽陽性バグレポートを送りつける事態も加速する。cURLがAIスパムを理由にバグバウンティを停止した事例は先行事例となる。
取締役会・情報セキュリティ委員会への報告においても、従来の「脆弱性件数・対応率」ではなく、「AI時代の攻撃速度・規模に対応できるパッチサイクルと自動化投資」を議題化することが重要です。
「ただのマーケティング」という批判と実際の評価
Claude Mythosをめぐっては、技術的な評価と懐疑的な見方の両方が同時に存在します。バランスよく理解するために、主要な批判的論点も整理しておきます。
まず批判的な声として、OpenAIのサム・アルトマンCEOは「fear-based marketing（恐怖ベースのマーケティング）」と公然と批判し、Meta・ディープラーニングの先駆者であるヤン・ルカン氏は「自己陶酔から生じた戯言」と一蹴しています。技術的な観点では、スタートアップ「AISLE」が3.6Bパラメータ・$0.11/百万トークンの小型オープンソースモデルでCVE-2026-4747の脆弱性検出を再現したとも報告されており、「Mythosだからこそできる」という主張の一部は割り引いて見る必要があります。
また、発表は同日にAnthropicが30億ドル年間収益マイルストーン達成とNVIDIA・Broadcomとの大型コンピュート契約を公表した日と重なっており、2026年10月のIPO検討時期とのオーバーラップも指摘されています。
一方で、OpenBSD 27年もののバグ・FFmpeg 16年もののバグ・CVE-2026-4747はいずれも実在の脆弱性であり、能力の質的飛躍そのものを「全部マーケティング」と切り捨てることは適切ではありません。多くの専門家のコンセンサスは「能力の質的向上は本物だが、影響度合いと『他モデルでは絶対無理』という主張は割り引いて見るべき」というものに収斂しつつあります。ブルース・シュナイアー氏は「脆弱性を見つけることは、修正目的ならAIにとって比較的容易だが、現時点では防御側に有利な面がある。ただし強力なモデルが一般公開されるにつれ、この優位性は縮小していく」と指摘しています。
まとめ：Claude Mythosが突きつけているもの
Claude Mythosは2026年4月7日に発表されたAnthropicのフロンティアモデルであり、17〜27年間放置されてきたOSレベルの脆弱性を自律的に発見・悪用するほどのサイバーセキュリティ能力を持ちます。あまりの危険性から一般公開は見送られ、世界52組織によるProject Glasswingコンソーシアムを通じた防御専用の限定提供となっています。日本では金融庁が緊急官民会議を開催し、官民共同作業部会が新設されました。批判的な見方も存在しますが、能力の質的向上は本物であり、Mythos相当の攻撃能力が半年〜1年半で敵対的な用途に転用されると多くの専門家が警告しています。セキュリティ担当者はパッチ適用の即時化・AI支援型の脆弱性発見・インシデント対応の自動化を最優先課題として位置づける必要があります。
参考情報
- Anthropic公式：red.anthropic.com/2026/mythos-preview/
- Anthropic公式：anthropic.com/glasswing
- 英国AI Security Institute評価：aisi.gov.uk/blog
- Bloomberg報道（2026年4月21日）：Anthropic’s Mythos AI Model Is Being Accessed by Unauthorized Users
- 日本経済新聞クロステック：「対応せざるを得ない」Anthropicの「Mythos」に身構える日本の金融業界
コメント