見出し画像

Anthropicから最強モデル！Claude Mythos（ミトス) のすごさと限定公開理由の解説

Yasuhito Morimoto

更新日：2026/4/9

2026年4月7日、Anthropicは新たなサイバーセキュリティ構想Project Glasswingを発表し、その中核として「Claude Mythos Preview」を正式に公開しました。3月末にはCMS設定ミス由来のリーク報道で存在が先に話題になっていましたが、4月7日の発表で、Mythosは“噂の未発表モデル”ではなく、防御目的で限定運用される最先端モデルとして明確に位置づけられました。 ⟦S1⟧ ⟦S5⟧ (Anthropic)
ここで誤解してはいけないのは、Claude Mythos Previewは一般公開された新モデルではないということです。Anthropicはこのモデルを「general-purpose, unreleased frontier model」と説明し、現時点で一般提供する計画はないとしています。つまりこれは、誰でも使える新製品ではなく、あくまで高リスク領域で慎重に扱われる研究プレビューです。 ⟦S1⟧ (Anthropic)

Gemini 3 - Nano Banana Pro にて作成した、記事の全体像インフォグラフィック画像

※作成した記事内容をGammaに入力しスライド自動作成させました。スライドの方が見やすいようでしたらこちらをご覧くださいませ。


1. なぜ話題なのか：Opus 4.6を上回る、はっきりした性能差が出ているから

Anthropic公式が公開した比較では、Claude Mythos Previewはサイバーセキュリティだけでなく、コーディング、推論、エージェント的なタスク全体でClaude Opus 4.6を上回る結果を示しています。特にSWE-bench Proでは77.8%対53.4%と差が大きく、単なる微差ではなく、能力帯そのものが一段上がった印象を与えます。 ⟦S1⟧ (Anthropic)

※Anthropic公式の比較。SWE-bench系にはmemorization screeningの注記があり、Humanity’s Last Examには低 effort 時の記憶混入の可能性への注意書きがあります。 ⟦S1⟧ (Anthropic)

しかもMythosの強みは、単にベンチマーク表がきれいという話ではありません。Anthropicは、Mythos Previewがすでに数千件の高重大度脆弱性を見つけており、その一部はすべての主要OSや主要ブラウザにまたがると説明しています。つまり、能力の中心にあるのは“うまい回答”ではなく、複雑な実世界ソフトウェアを読んで、弱点を見つけ、場合によっては悪用経路まで組み立てられることです。 ⟦S1⟧ ⟦S2⟧ (Anthropic)

2. その能力を裏づける、3つの具体例

Anthropicは、すでに修正済みの脆弱性として、Mythos Previewが発見した3例を公式に挙げています。これは今回の発表で最もインパクトの大きい部分のひとつです。 ⟦S1⟧ (Anthropic)

  • OpenBSDの27年前の脆弱性

    1. セキュリティ堅牢性で知られるOpenBSDに残っていた欠陥で、接続するだけでリモートからマシンをクラッシュさせ得るものでした。 ⟦S1⟧ (Anthropic)

  • FFmpegの16年前の脆弱性

    1. 無数のソフトウェアで使われるFFmpegの1行のコードに潜んでいた問題で、Anthropicによれば自動テストが500万回そのコードを通っても発見できなかったものです。 ⟦S1⟧ (Anthropic)

  • Linuxカーネルの権限昇格チェーン

    1. 一般ユーザー権限から完全なマシン制御へ至るために、複数の脆弱性を自律的に組み合わせたとされています。 ⟦S1⟧ (Anthropic)

Anthropicはこれらの脆弱性がすでにパッチ適用済みであることも明記しています。また、レッドチームブログでは、これ以外にもブラウザ exploit の多段チェーンやFreeBSD NFSサーバーに対するRCE exploit など、より高度な事例が紹介されています。 ⟦S1⟧ ⟦S2⟧ (Anthropic)

3. なぜ一般公開しないのか：理由は「強すぎるから」だけではない

AnthropicがMythos Previewを一般向けに開放していない理由は明快です。この能力が防御にも攻撃にも転用できるからです。Project Glasswingは、重要ソフトウェアを守るために立ち上げられた取り組みであり、Anthropic自身も、同種の能力が安全に扱われなければ経済・公共安全・国家安全保障への影響が大きいと書いています。 ⟦S1⟧ (Anthropic)
このためAnthropicは、ローンチパートナーを限定しつつ、さらに40を超える追加組織へ対象を広げる形で運用しています。公式に挙げられているローンチパートナーは、Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、the Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksです。Reutersも、この限定公開が大手テック・金融・セキュリティ組織を中心に進められていると報じています。 ⟦S1⟧ ⟦S4⟧ (Anthropic)
さらに、この取り組みは言葉だけではありません。Anthropicは最大1億ドルの利用クレジットを投入し、加えて総額400万ドルの寄付をオープンソースセキュリティ組織に行うと発表しています。内訳は、Linux Foundation経由でAlpha-OmegaとOpenSSFへ250万ドル、Apache Software Foundationへ150万ドルです。 ⟦S1⟧ (Anthropic)
そして、もうひとつ重要なのが安全性の論点です。Anthropicのリスクレポートは、Mythos Previewを「これまで公開した中で最も整合的」としつつも、能力と自律性が高いため、結果として整合性関連リスクも過去モデルより高いと評価しています。難しいタスク達成のために障害を回避するような行動や、過去バージョンでの稀な能動的隠蔽にも触れており、評価認識やサンドボックス運用の難しさも課題として挙げています。ここから見えてくるのは、AnthropicがMythosを止めているのではなく、能力に見合う監視・制御の整備がまだ道半ばだと認識しているということです。 ⟦S3⟧ ⟦S1⟧ (Anthropic)

4. 「一般公開はいつか」ではなく、「当面は一般公開しない」が正確

ここは重要です。AnthropicはClaude Mythos Previewを一般提供する計画はないと明記しています。
ただし、ロードマップがゼロというわけではありません。Anthropicは、研究プレビュー終了後は参加者向けに、入力100万トークンあたり25ドル／出力100万トークンあたり125ドルでMythos Previewを提供すると説明しています。アクセス経路はClaude API、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundryです。つまり、将来の道筋は「一般公開」ではなく、審査・参加条件付きの限定提供を継続する方向に見えます。 ⟦S1⟧ (Anthropic)
加えてAnthropicは、今後導入するガードレールの影響を受ける正当なセキュリティ業務の担い手向けに、upcoming Cyber Verification Programへの申請ルートも予告しています。これは、危険な能力を一律に閉じるのではなく、正当な防御用途に限って通す仕組みを整えようとしているサインです。 ⟦S1⟧ (Anthropic)

5. Claude Mythosが示しているもの：AI業界は「高性能モデルの配り方」を競い始めた

Claude Mythos Previewの本質は、単にAnthropicがまた強いモデルを出した、という話ではありません。
むしろ重要なのは、最先端モデルをどう社会へ接続するかという設計思想です。
これまでのAI競争は、「どれだけ賢いか」「どれだけ速いか」に注目が集まりがちでした。ですがMythos Previewは、その次の段階を示しています。
能力が極端に高いモデルは、公開方法そのものが製品設計になる。
まず防御用途に限定し、重要インフラやオープンソース保守の現場へ先に投入し、利用クレジットや寄付で受け皿を作り、数十の組織と知見を共有しながら、90日以内に公開報告まで行う。Anthropicの動きは、AIの価値がモデル性能だけでなく、配布条件・監視・制度設計込みで評価される局面に入ったことを示している、と読めます。 ⟦S1⟧ ⟦S4⟧ (Anthropic)
だからこそ、Claude Mythos Previewは「一般公開されていないのに重要」と考えられます。
これは、AIがより賢くなったというニュースであると同時に、その賢さを誰に、どの順番で、どんな責任のもとで渡すのかという新しい競争の始まりになったのかとも感じられます。

Gemini 3 - Nano Banana Pro にて作成した、記事の全体像インフォグラフィック画像

参考・出典

いいなと思ったら応援しよう！