AnthropicとAWSは2026年4月、Anthropic史上最高性能のAIモデル「Claude Mythos」をAmazon Bedrockのゲーテッド・リサーチ・プレビューとして公開した。サイバーセキュリティ・コーディング・複雑な推論の3領域で最先端の性能を持つとされるこのモデルは、「Project Glasswing」の一環として、まずインターネット基盤を支える企業とオープンソースプロジェクトのメンテナーに限定提供されている。

Claude Mythosとは何か

Claude Mythosは、Anthropicが「根本的に新しいモデルクラス」と位置づける最新の最高性能モデルだ。特に注目すべきはサイバーセキュリティ領域への特化である。

モデルの主な能力は次の通りだ：

  • 高度な脆弱性発見: ソフトウェアに潜む巧妙な脆弱性を特定し、実際の悪用可能性（exploitability）まで評価できる
  • 大規模コードベースの把握: 数百万行規模のコードを理解した上で、実行可能な改善提案を提示
  • 自律的な動作: 従来モデルと比較して人間の介入を大幅に減らしながら診断・提案を完結できる

これは単なる「AIによるコードレビュー」の延長ではない。セキュリティチームが攻撃者の視点でシステムを診断し、修正提案まで行うAIエージェントとして機能するものだ。

Project Glasswingの戦略的意図

なぜこれほど慎重なアプローチをとるのか。

Anthropicは強力なサイバーセキュリティ能力を持つモデルを公開するにあたり、意図的に段階的リリースを選択した。最初の対象は以下の2種類に絞られている：

  • インターネット基盤を支える企業（クラウドプロバイダー、金融インフラ等）
  • 数億人のユーザーに影響するオープンソースソフトウェアのメンテナー

理由は明快だ。「攻撃者より先に防御者の手に渡す」という原則だ。同一のモデルが悪意ある者の手に渡れば、大規模な脆弱性悪用に転用されるリスクがある。まず守る側に提供してインターネット全体の安全性を底上げし、その後に公開範囲を広げていくという戦略だ。

AWS CISOのAmy Herzog氏が「脅威が顕在化する前に防御を構築する（Building AI Defenses at Scale: Before the Threats Emerge）」と表現しているのがこの姿勢をよく表している。

現在のアクセス状況

提供状況の概要：

項目 内容

利用可能リージョン 米国東部（バージニア北部）のみ

アクセス条件 事前承認（allow-list）制

承認通知方法 AWSアカウントチームから直接連絡

日本からの利用 現時点では不可

日本の企業が直接利用できるのは、当面先の話とみるべきだ。ただし、プレビュー期間中の知見がブログ・論文・ツールの形で公開されることは期待できる。

実務への影響

セキュリティエンジニア・ペネトレーションテスター

Claude Mythosのような強力なセキュリティ特化モデルが実用化されれば、脆弱性診断の「調査・列挙フェーズ」を大幅に自動化できる可能性がある。現在は熟練エンジニアが数日かけて行う作業が、AIエージェントとの協働で数時間に短縮されるシナリオは十分リアルだ。

一般的な開発チーム

直接利用できなくても、GitHubのDependabotやSnykのようなセキュリティツールにこうしたモデルが組み込まれ、間接的に恩恵を受けるシナリオが現実的だ。「インフラを持つパートナーを通じてモデルが届く」というAmazon Bedrockの役割がここでも発揮される形になる。

IT管理者・CISO

自社ソフトウェアのサプライチェーン全体のリスクをAIが自動評価する時代が来ることを念頭に、セキュリティ評価プロセスの再設計を今から考えておく価値がある。「毎年1回の脆弱性診断」という従来のペースでは、AIを使いこなす攻撃者のスピードに追いつけなくなるリスクがある。

筆者の見解

サイバーセキュリティ特化のAIモデルが登場すること自体は、技術的必然だと思う。ソフトウェアの複雑性が増すにつれて、人間だけの脆弱性診断には構造的な限界がある。AIがコードベース全体を把握した上で攻撃者視点で診断するアプローチは、防御側に大きな恩恵をもたらすはずだ。

今回特に興味深いのは、リリース戦略の設計だ。「まず防御者に届ける」という順序付けは、強力なAI能力の管理における一つのモデルケースになりそうだ。サイバーセキュリティは「諸刃の剣」性が特に高い領域だけに、このような段階的アプローチは合理的だと評価できる。

日本の企業・エンジニアにとって、直近でClaude Mythosを直接試せる機会は限られるだろう。とはいえ、「AIがセキュリティ診断のパラダイムを変える」というトレンドの方向性は明確だ。情報を追いかけるよりも、オープンソースコミュニティから出てくる知見を実際の自社システムにどう適用するかを考え始めるには、今がちょうどいいタイミングかもしれない。

出典: この記事は Amazon Bedrock now offers Claude Mythos Preview (Gated Research Preview) の内容をもとに、筆者の見解を加えて独自に執筆したものです。