米AI企業Anthropicは、高性能モデル「Claude Mythos 5」をサイバー防御用途へ拡大すると発表した。
Claude Securityの脆弱性スキャンに導入するほか、外部のセキュリティ製品への統合やオープンソース支援も進める。
Mythos 5でコードの脆弱性をスキャン
Anthropicは2026年8月21日、Claude Enterprise向けにパブリックベータで提供する「Claude Security」のスキャンモデルとして、Claude Mythos 5を利用可能にしたと発表した。
ユーザーは対象リポジトリを指定すると、コードベースに含まれる脆弱性を検出し、CWE（※）の分類、信頼度、深刻度、推奨修正内容を確認できる。
Mythos 5によるスキャンは既存プランの標準トークン使用量として扱われ、追加のアドオン料金は発生しない。
検出後はWeb版Claude Codeを使って修正を実装できるが、すべてのパッチには人間によるレビューと承認が求められる。
特徴は、高いサイバー能力を持つモデルそのものへの直接アクセスを開放せず、防御に必要な結果だけを提供する設計にある。
Anthropicは今後、セキュリティ企業とも連携し、脆弱性修正やアラート処理など特定用途の製品にMythos 5を組み込む方針だ。
さらに、オープンソースの安全性向上を支える「Defender Advantage Fund」を新設し、3,500万ドル分のClaudeクレジットを提供する。
脆弱性修正やスキャン、パッチ適用の自動化、新たな防御手法の実験などを支援対象とする。
加えて、Cyber Verification Programも今後数週間で拡大する。審査済みの防御担当者に対し、脆弱性のトリアージや検証などを含むMythosクラスの防御能力へのアクセスを段階的に提供する予定で、Claude OpusやSonnetでも正当なサイバー業務に対する制限をさらに緩和する。
※CWE：Common Weakness Enumerationの略。ソフトウェアやハードウェアに存在する代表的な弱点を体系的に分類した一覧で、脆弱性の原因や種類を共通の基準で整理するために利用される。
高性能AIの防御活用と悪用防止を両立へ
今回の施策は、フロンティアAIの高いサイバー能力を、防御側へどこまで安全に展開できるかを探る取り組みと言える。
モデルを直接操作させず、脆弱性の検出結果や推奨パッチといった用途別の成果物に限定すれば、企業は高度な分析能力を活用しながら悪用リスクを抑えやすくなる。
特に、日常的に利用するセキュリティ製品へMythos 5が統合されれば、専門家が新たなAI環境を構築せずとも、既存の運用フローから高性能モデルを利用できる点は大きい。
人材不足に直面する組織やオープンソース開発者にとって、脆弱性調査や修正作業の効率化につながる可能性がある。
一方、高性能モデルによる検出や修正提案が常に正しいとは限らない。
Anthropicがパッチ適用前の人間による確認を必須としているように、AIの判断をそのまま自動実行するのではなく、専門家による検証を組み込む運用が重要になるだろう。
今後、こうした仕組みが普及すれば、AIのサイバー能力を一律に制限するのではなく、利用者の信頼性や用途、出力内容に応じて段階的に開放する考え方が広がる可能性がある。
防御側への能力提供を早めながら、攻撃への転用を防ぐアクセス設計を確立できるかが、高性能AIをサイバーセキュリティへ普及させるうえで重要な論点となりそうだ。
関連記事：
Anthropic、Claude生成物に機械可読マークを導入 透明性強化へ
