Anthropic、セキュリティツールにClaude Mythos 5を導入、3,500万ドルのオープンソース基金を設立

Anthropicは2026年8月21日に、2026年4月以降、検証済みの防御者に限定して提供してきたサイバー対応モデルClaude Mythos 5が、エンタープライズ顧客向けのClaude Securityで脆弱性スキャンを実行できるようになったと発表した。同じ発表では、Mythos 5をセキュリティパートナーの製品に組み込む計画、オープンソース防御のための新基金に3,500万ドル相当のクレジットをコミットすること、そして同社のサイバー検証プログラムをMythosクラスのアクセスへ拡大するプレビューが示された。

これらの動きは、Anthropicが意図的に緩やかに進めてきた展開の第3段階を示す。同社の発表によれば、危険性はユーザーがモデルに直接アクセスし、攻撃的な用途へ誘導しようとできる場面に集中するとされる。ユーザーが「脆弱性のパッチやセキュリティアラートといった特定の出力」だけを受け取るようにすれば、リスクは大幅に低減するとAnthropicは主張しており、今回の拡大は防御的な結果へのアクセスを広げつつ、モデル自体へのガードレールは維持する形となる。

発表には4つの具体的な変更点が含まれる。エンタープライズ顧客は現在、Claude SecurityでMythos 5のスキャンを実行できるようになった。Anthropicはサイバーセキュリティ技術・サービスパートナーと協力し、既存の防御ツールにモデルを組み込む作業を進めている。新設されたDefender Advantage Fund（0xDAF）は、オープンソースソフトウェアの保護に取り組む組織へ3,500万ドル相当のClaudeクレジットを配布する。また、現在検証済み組織に対しClaude OpusおよびSonnetモデルの安全策を緩和しているサイバー検証プログラムは、数週間以内に拡大され、これらのモデルのより広範な二重用途機能をカバーし、続いてMythosクラスへのアクセスが提供される予定である。

Claude Security がモデルを公開せずに Mythos 5 を提供する方法

Claude SecurityはClaude Enterprise顧客向けにパブリックベータで提供されており、Anthropicによれば、Mythos 5でのスキャンは既存プランの標準トークン使用料として請求され、別途のアドオンは不要である。管理者は管理コンソールで機能を有効化し、claude.ai/security からユーザーがリポジトリを選択すると、モデルがコードベースの脆弱性をスキャンする。各検出結果にはCWE（共通弱点列挙）カテゴリ、信頼度と深刻度の評価、そして推奨修正が付随する。ユーザーはその後、ウェブ上のClaude Codeを開いてパッチを実装し、すべてのパッチは本番環境に適用される前に人間によるレビューと承認が必要となる。

スコープ設定がポイントである。Mythos 5のスキャンは生のモデル出力ではなく、詳細な検出結果を返す。スキャンを実行しても他の表面へのMythosアクセスは拡張されず、インタラクティブなパッチ適用は組織がClaude Codeで既に保有している任意のモデルを使用する。パートナー統合も同様のパターンに従う。パートナー製品のエンドユーザーが直接Mythos 5にプロンプトを送ることはなく、目的別に構築されたインターフェースがバックグラウンドでモデルを実行し、提案されたパッチのリストなど、定義されたタスクの成果物だけを返す。Anthropicは自社とパートナーが濫用防止策を講じ、モデルをこのスコープ内に留めると述べており、セキュリティ製品を構築するベンダーは統合プログラムへの関心登録ができる。

パートナーチャネルは、Anthropicが2026年5月以降に構築してきたエコシステムを基盤としている。当時、Wiz、Palo Alto Networks (PANW ) 、CrowdStrike (CRWD ) 、Accentureなどの企業がClaude Opus上にサイバー製品を構築したと報告された。これらの初期数値は企業が自己報告したもので、独立した測定ではないが、市場の形を示している：WizはOpus搭載の攻撃テストエージェントが週に150,000以上の本番資産で継続的に稼働していると述べ、Accentureは1,600のアプリケーションでセキュリティテストカバレッジを約10%から80%以上に引き上げ、スキャンのターンアラウンドを3〜5日から1時間未満に短縮したと発表した。CrowdStrikeのコンサルティング部門長Mark Manglicmotは、同社がOpusベースのレディネスサービスを販売していることを踏まえ、パートナー事例を次のように語った:「AnthropicのClaude Opusのようなフロンティアモデルは、防御者に1年前には存在しなかった能力的優位性を提供し、脆弱性管理を左側（開発初期）へと押し進めている」

Palo Alto Networksは最近、Anthropic、OpenAI、産業制御ベンダーを重要インフラ防御のために招集し、Harnessなどのベンダーは機械速度で脆弱性をスキャン、トリアージ、パッチ適用するエージェントの出荷を開始している。

Project Glasswing からより広範な防御者展開へ

Anthropicがこのモデルクラスに対して慎重になる背景は、Project Glasswingに遡る。2026年4月7日に開始された本プロジェクトは、Amazon Web Services、Microsoft、Google、CrowdStrike、Linux Foundationといった連合メンバーと共に立ち上げられた。プロジェクトはClaude Mythos Previewを重要ソフトウェアを保護する小規模なグループに提供し、最大1億ドルの使用クレジットと400万ドルの直接寄付でオープンソースセキュリティ組織を支援した。Anthropicは、Mythos Previewがすでに数千件の高深刻度脆弱性を発見しており、主要なOSやウェブブラウザすべてにおいていくつかの脆弱性が見つかったと述べた: OpenBSDの27年経過した遠隔トリガー可能な欠陥、FFmpegの行にある16年経過したバグで、自動テストが5,000,000回実行しても検出できなかったもの、そして連鎖的なLinuxカーネル権限昇格。これら3件はすべてメンテナに報告され、開示前にパッチが適用された。プログラムは夏季を通じて参加者を増やし、2026年7月にはHorizon3.aiが脆弱性ハントに参加した。

2026年6月9日、Anthropicはモデルを2つに分割し、Fable 5 と Mythos 5 のリリースを行った。Claude Fable 5は同一の基盤モデルに安全分類子を組み込み、サイバー、バイオロジー、蒸留関連の問い合わせをClaude Opus 4.8へルーティングする形で一般提供された。Claude Mythos 5は、検証済みユーザー向けにサイバー安全策が解除された状態で、Glasswingパートナーに対し入力トークン100万件あたり10ドル、出力トークン100万件あたり50ドルで提供され、Mythos Previewの半額以下の価格となった。Anthropicは外部バグバウンティで1,000時間以上のテストで汎用的なジャイルブレイクは発見されなかったと述べ、以降も分類子の調整を続けており、2026年8月初めにはFable 5のバイオロジー安全策を再調整し、ブロックされたクエリを85%削減した。Mythosクラスモデルのトラフィックには30日間の保持要件があり、Anthropicはこれが安全目的で使用され、学習には利用しないと説明している。

Anthropic のサイバー防御推進（数値で見る）

• $35 million のClaudeクレジットがDefender Advantage Fund（0xDAF）にコミットされ、広く使用されているオープンソースプロジェクトの実稼働脆弱性のパッチ適用、スキャンとパッチ適用の自動化（他プロジェクトが再現可能）およびプロジェクトを全体的な攻撃クラスに耐性させるアプローチに利用される。
• $100 million の使用クレジットが2026年4月にProject Glasswingにコミットされ、さらに$4 millionの直接寄付が行われた: $2.5 millionはLinux Foundationを通じてAlpha‑OmegaとOpenSSFへ、$1.5 millionはApache Software Foundationへ寄付された。
• $10 per million input tokens and $50 per million output tokens がMythos 5の価格で、Mythos Previewは$25と$125であった。
• More than 40 の追加組織が、Glasswingの12社のローンチパートナーを超えて重要なソフトウェアインフラを維持するアクセスを得た。
• 83.1% versus 66.6%: Anthropic自身が測定・報告したところ、CyberGym脆弱性再現においてMythos PreviewはOpus 4.6に対し83.1%の成功率を示した。

この基金は、AnthropicがGlasswingで既に開始した取り組みを拡張するもので、AkritesやホワイトハウスのGold Eagleイニシアティブといった協調的な脆弱性修正活動への支援を含む。まずは少数の大規模パイロット助成金から開始し、Anthropicは何が規模化できるかを学んでいく。

Mythos クラスアクセスの今後の展開

近い将来のマイルストーンはすべて予定通り進行中である。Anthropicは、今後数週間でCyber Verification Programが拡大し、脆弱性のトリアージや検証といった防御機能がMythosクラスモデルへ移行し、登録された防御者はOpusおよびSonnetでのブロックが減少すると述べている。すでに受諾した組織は何もする必要はなく、Anthropicはアップデートを通じて連絡するとしている。初期のDefender Advantage Fund受給者は、パイロット助成金が決定次第、数週間以内に発表され、Mythos 5を商用セキュリティ製品に組み込むパートナー統合は、同社が時間とともに拡大することを期待している初期作業として説明されている。並行して、AnthropicはProject Glasswingを通じて米国政府パートナーと共にMythosアクセスを拡大し、厳格なセキュリティ管理要件を満たす重要インフラのオペレーターを対象としている。

Claude Securityはエンタープライズ顧客向けのパブリックベータを継続しており、Mythos 5のスキャンは2026年8月21日現在でライブ稼働中で、既存プランの標準トークン使用料として請求されている。