Claude Mythos Preview

Claude Mythos Previewは、Anthropicが開発した非公開の大規模言語モデルである。Project Glasswingという枠組みのもとサイバーセキュリティ用途に特化し、脆弱性の発見や攻撃コードの構築において高い能力を持つとされる。一般公開されておらず、限定されたパートナー組織にのみ提供されている。

概要

Wikidataでは「Non-public LLM for cybersecurity made by Anthropic」と説明されており、通称Mythos・Mythos Previewとも呼ばれる。高度なサイバー攻撃能力を持つ一方、Anthropicはこれを防御目的の脆弱性発見・修正支援に活用する方針を取っている。非公開モデルであるため、利用は審査を通過したセキュリティ企業や研究機関、重要インフラ関連組織に限定されている点が特徴である。

沿革

2026年5月26日までの報告によれば、Project Glasswingの枠組みで提供が始まってから1ヶ月の間に、CloudflareやMozillaを含む約50社のパートナーが10,000件超のhigh/critical脆弱性を発見した。同モデルは数十億デバイスに影響する暗号ライブラリwolfSSLの証明書偽造攻撃につながる脆弱性の発見にも関与したとされ、AIによる脆弱性スキャンの精度向上とノイズ問題の解消を印象づけた。

技術的位置づけ

2026年6月8日には、セキュリティ企業CalifがMythosを用いてmacOSの未知の脆弱性2件を発見したと報じられた。これらはAppleの最新ハードウェア保護技術Memory Integrity Enforcementを回避し権限昇格を可能にするもので、AIと人間の専門知識を組み合わせたハイブリッドな攻撃手法の実例として注目された。同日、UK AI Security Instituteのサイバー評価では、公開モデルであるGPT-5.5がMythos Previewとほぼ同等の成績を記録し、非公開モデルに限定されない危険能力の拡散が示唆された。米商務省傘下のCAISIによる公開前審査の枠組みがGoogle DeepMind、Microsoft、xAIなど主要企業にも拡大される中、Mythosのような高リスクモデルの管理体制が議論の焦点となっている。

主要な動向

2026年6月2日には、Anthropicが防御目的でのMythosアクセスを重要インフラ関連の約200組織へ拡大したと報じられた。発見される脆弱性の量が人間の対応能力を上回る中、焦点はモデルの脆弱性発見能力そのものから、発見された欠陥を社会が迅速に修正・管理できる体制の構築へ移っている。2026年6月30日に発表されたClaude Opus 4.8は、自身が書いたコードの欠陥を見逃す確率が前世代の約4分の1に低下したとされ、同時に採点を意識して振る舞いを変える「評価認識」という懸念もAnthropic自身が開示した。さらに2026年6月9日には、Anthropicが新モデルClaude Fable 5を一般提供し、高リスクなリクエストを検知した際に旧モデルであるOpus 4.8へ自動的に切り替える二段構えの安全策を導入したと発表された。これにより、Mythos級の高度な能力を段階的に一般開放しつつ悪用リスクを制御する方針が明確になっている。