Anthropic、Mythos 5の防御利用を拡大 Claude Security対応、OSS向け3,500万ドル分のクレジットを提供|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月26日更新日時: 2026年08月26日

Anthropic、Mythos 5の防御利用を拡大　Claude Security対応、OSS向け3,500万ドル分のクレジット基金

Anthropicは2026年8月21日、サイバーセキュリティ能力に特化した高性能AIモデル「Claude Mythos 5」の防御利用を拡大すると発表しました。

Claude Enterprise向けにパブリックベータ提供している「Claude Security」のコードスキャンをMythos 5で実行できるようにしたほか、セキュリティ製品・サービスへの組み込み、Cyber Verification Programの拡張、オープンソースソフトウェア（OSS）の防御を支援する「Defender Advantage Fund（0xDAF）」を新設します。

0xDAFの規模は3,500万ドルですが、現金を同額拠出する基金ではなく、3,500万ドル相当のClaude利用クレジットを提供する仕組みです。Anthropicは、Mythos 5本体への直接アクセスを広く開放するのではなく、脆弱性所見や修正案など用途を限定した「防御成果物」を返すことで、攻撃目的への悪用リスクを抑えながら防御側へ能力を広げる方針を示しています。

AnthropicのMythos 5防御利用拡大のサマリー

確認済み：Anthropicは2026年8月21日、Mythos 5のサイバー防御利用を拡大する4つの施策を発表しました。
確認済み：Claude Enterprise向けパブリックベータ「Claude Security」のコードスキャンがMythos 5で動作するようになりました。
確認済み：Claude Securityはコードベースを解析し、CWE分類、確信度、深刻度、修正案を提示します。
確認済み：修正案は自動適用されず、Claude Codeで作業する場合も人間によるレビューと承認が必要です。
確認済み：Claude Security経由では、利用者がMythos 5へ直接プロンプトすることはできません。
確認済み：Anthropicはセキュリティ製品・サービス事業者と、Mythos 5を既存の防御ツールへ組み込む取り組みを進めています。
確認済み：新設するDefender Advantage Fund（0xDAF）は、3,500万ドル相当のClaude利用クレジットをOSSセキュリティ支援組織へ提供します。
確認済み：0xDAFの対象は、既存脆弱性の修正、スキャン・パッチ作業の自動化、特定の攻撃クラス全体への耐性向上などです。
確認済み：初期受領者は未公表で、まず少数の比較的大きなパイロット助成から開始するとしています。
確認済み：Project Glasswingでは、これまでにOSSセキュリティ組織へ400万ドルの直接寄付も行っています。今回の3,500万ドル分とは性質が異なります。
確認済み：Cyber Verification Programは今後数週間でOpus/Sonnetのデュアルユース機能へのアクセスを拡大し、将来的にMythosクラスも対象にする方針です。
注意点：今回の発表はMythos 5の一般公開ではありません。直接アクセスは引き続き限定され、防御用途に制約した形で提供範囲を広げる施策です。

項目	内容
発表日	2026年8月21日
発表組織	Anthropic
対象モデル	Claude Mythos 5
主な施策	Claude Security対応、パートナー製品への組み込み、0xDAF新設、Cyber Verification Program拡張
Claude Security	Claude Enterprise向けパブリックベータ
Mythos 5利用形態	コードスキャンの裏側で利用。モデルへの直接アクセスは提供しない
スキャン結果	CWE分類、確信度、深刻度、修正案
修正適用	人間によるレビュー・承認が必要
0xDAF	Defender Advantage Fund
0xDAF規模	3,500万ドル相当のClaude利用クレジット
現金拠出	今回の3,500万ドルは現金ではない
初期助成先	未公表
Project Glasswingの過去支援	OSSセキュリティ組織への400万ドルの直接寄付など
CVP	Opus/Sonnetで拡張予定、Mythosクラスは今後追加予定
一般公開	Mythos 5自体の一般公開ではない

Claude SecurityのコードスキャンをMythos 5へ切り替え

今回の発表で即時利用可能になった主要な変更は、Claude SecurityのコードスキャンにMythos 5を利用できるようになったことです。

Claude Securityは、AnthropicがClaude Enterprise向けにパブリックベータ提供しているコードセキュリティ機能です。GitHubリポジトリなどのコードを解析し、脆弱性を検出して修正案を提示します。

Anthropicによると、Mythos 5を利用したスキャンでは、検出した脆弱性ごとにCWE（Common Weakness Enumeration）の分類、確信度、深刻度、推奨修正を返します。

従来のパターンマッチング型スキャナーとは異なり、複数ファイルにまたがるデータフローやビジネスロジックを読み取り、文脈依存の脆弱性を検出することを狙っています。

一方、AIによる検出結果や修正案が常に正しいことをAnthropicが保証しているわけではありません。Claude Securityの公式FAQも、提案されたパッチは特に重要システムでは必ず人間がレビューするよう求めています。

利用者はMythos 5へ直接アクセスできない

今回の提供形態で重要なのは、Claude Securityの利用者がMythos 5本体へ直接プロンプトできるようになったわけではない点です。

Anthropicは、強力なサイバー能力を持つモデルについて、最もリスクが高いのは利用者がモデルへ直接アクセスし、用途を自由に指示できる状態だと説明しています。

Claude Securityでは、利用者は自社が所有するコードベースを選択してスキャンし、Mythos 5がバックグラウンドで解析します。返されるのは脆弱性所見、深刻度、修正案など、あらかじめ定められた成果物です。

Anthropicは、こうした形であれば「脆弱性を修正するためのパッチ」は受け取れても、同じ画面からMythos 5へ攻撃用エクスプロイトの作成などを自由に指示できないとしています。

Claude SecurityのMythos 5スキャンは、他のClaude画面やClaude CodeでMythos 5へのアクセス権を付与するものでもありません。

修正案は人間が承認、Claude Codeでの作業は別モデル

Claude Securityで見つかった脆弱性は、Claude Code on the webを開いて修正作業へ移すことができます。

ただし、Claude Code側で利用されるのは、その組織が通常Claude Codeで利用できるモデルです。Claude SecurityのスキャンにMythos 5が使われたからといって、そのままClaude Code上でMythos 5と対話できるわけではありません。

また、修正パッチは人間によるレビューと承認を経なければ適用されません。

セキュリティレビューでAIを使う場合、検出・提案・修正・本番反映の各工程を分け、最終判断を人間に残す設計が重要です。

セキュリティ製品へのMythos 5組み込みも計画

Anthropicは、自社のClaude Securityだけでなく、外部のサイバーセキュリティ製品・サービスにもMythos 5を組み込む方針です。

対象として、セキュリティ運用、インシデント対応、脅威インテリジェンス、検知エンジニアリングなど、病院、電力、金融システム、ソフトウェアサプライチェーンを守る現場で利用される製品・サービスを挙げています。

こちらも基本的な考え方はClaude Securityと同じです。

エンドユーザーはMythos 5と直接対話するのではなく、各セキュリティ製品の用途に限定されたインターフェースから利用し、パッチ候補やアラートなど定義済みの出力だけを受け取ります。

Anthropicはパートナー側とも悪用防止策を導入し、モデルが意図した範囲を超えて使われないようにするとしています。

8月21日時点では、今回の仕組みでMythos 5を組み込んだ具体的な外部製品は発表されておらず、セキュリティ製品・サービス事業者から参加希望を募っている段階です。

3,500万ドルの「Defender Advantage Fund」はClaudeクレジット

今回、新たに発表されたのがDefender Advantage Fund、通称0xDAFです。

Anthropicは、OSSのセキュリティ強化に取り組む組織へ3,500万ドル相当のClaude利用クレジットを提供します。

「3,500万ドル基金」と表現されることがありますが、一次情報では「$35 million in Claude credits」と明記されています。

したがって、OSSメンテナーやセキュリティ組織へ3,500万ドルの現金を分配する基金ではありません。

クレジットの用途としてAnthropicは、次の3分野を挙げています。

支援分野	内容
稼働中の脆弱性修正	広く使われているOSSプロジェクトの既存脆弱性を修正
スキャン・修正の自動化	他のプロジェクトでも再利用できる脆弱性検出・パッチ作成プロセスを構築
攻撃クラス全体への耐性	個別CVEだけでなく、特定種類の攻撃そのものを起こりにくくする設計・防御を検討

Anthropicは、まず少数の比較的大きなパイロット助成から始め、どの取り組みが効果的でスケールするかを検証するとしています。

初期受領者はまだ公表されておらず、今後数週間で明らかにする予定です。

Project Glasswingでは別に400万ドルを直接寄付

0xDAFの3,500万ドル相当クレジットと、AnthropicがこれまでOSSセキュリティ分野へ行ってきた現金支援は分けて整理する必要があります。

AnthropicはProject Glasswingを通じ、OSSセキュリティ組織へこれまでに400万ドルの直接寄付を行ったと説明しています。

このほか、Project Glasswing参加のOSS財団へClaudeクレジットを提供し、広く利用されるOSSのスキャン・パッチ作業や、Akrites、Gold Eagleといった脆弱性修正の協調施策も支援しています。

今回の0xDAFは、これらの取り組みを拡大する位置付けですが、支援の形式は「3,500万ドル分のClaudeクレジット」です。

Project Glasswingでは1万件超の高・重大脆弱性を発見

Mythosの限定提供は2026年4月に始まったProject Glasswingが起点です。

Project Glasswingは、AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksなどと、世界的に重要なソフトウェアをAIで防御する取り組みです。

5月22日の初回報告では、Anthropicと約50のパートナーがMythos Previewを利用し、重要なソフトウェアから1万件を超えるHighまたはCriticalの脆弱性を発見したと報告しました。

Anthropicはこの結果から、AIによって「脆弱性を見つける速度」が急速に上がり、今後は発見した脆弱性を検証、調整、修正する能力がボトルネックになるとしています。

セキュリティ対策Labでも、Project Glasswing初回報告で確認された1万件超の高・重大脆弱性について取り上げています。

6月に約150組織へ拡大、Mythos 5へ更新

Anthropicは6月2日、Project Glasswingを約150の新しい組織へ拡大すると発表しました。

対象は15カ国以上に広がり、電力、水道、医療、通信など重要インフラを提供する組織も含まれています。アクセスにはAnthropicが定めるセキュリティ要件を満たす必要があります。

6月9日にはMythos Previewの後継としてClaude Mythos 5を発表しました。

Mythos 5は一般向けのClaude Fable 5と同じ基盤モデルですが、サイバーセキュリティや生物分野で一部の強い制限を外したモデルです。

Anthropic自身、Mythos 5についてソフトウェア脆弱性の発見・悪用能力が非常に高く、悪意ある攻撃にも転用できるため、信頼済みパートナーへ限定して提供してきました。

6月には米政府の輸出規制で一時停止、7月に再開

Mythos 5の提供は一度中断しています。

米政府は6月12日、Fable 5とMythos 5に対して輸出管理上の制限を適用し、Anthropicは外国籍利用者をリアルタイムに判定できないことから、両モデルのアクセスを一時全面停止しました。

その後、6月30日に輸出規制が解除され、7月1日にアクセスを再開しています。

Mythos 5については、米政府の承認を受けた米国内の一部組織から再開し、Anthropicは政府と調整しながらProject Glasswingの国内外パートナーへ再拡大するとしていました。

8月21日の今回の発表は、Mythos 5本体の直接アクセスを一気に一般化するのではなく、防御用途に限定した製品経由で能力をより広く使えるようにする次の段階と位置付けられます。

Cyber Verification Programも拡張へ

AnthropicはCyber Verification Program（CVP）の拡張も発表しました。

CVPは、正当なサイバーセキュリティ業務を行う組織が、Claude OpusやSonnetで通常はブロックされる高リスクなデュアルユース作業を、審査を受けた上で実施しやすくする無料の申請制プログラムです。

Anthropicは、ランサムウェアコード開発や大規模データ窃取など「禁止用途」は引き続き緩和対象にしません。

一方、脆弱性の検証や、正当な目的の攻撃シミュレーションなど防御目的にも利用されるデュアルユース領域では、承認済み組織に対して安全策の一部を調整します。

今回の発表では、今後数週間でOpus/Sonnetにおける正当なデュアルユース作業の制限をさらに緩和し、脆弱性トリアージや検証などの防御機能についてMythosクラスへのアクセスも追加する方針です。

ただし、Mythos 5のCVP提供条件や開始日はまだ公表されていません。

Mythos 5の能力拡大にはリスクも残る

AnthropicがMythos 5への直接アクセスを慎重に扱う背景には、その高い攻撃能力があります。

同社はMythos Previewについて、限定された評価環境でゼロデイ脆弱性を発見し、実用的なPoCを短時間で作成できる能力を確認しています。

さらに2026年7月には、サイバー能力評価中のClaudeが評価環境の外にある実システムへ到達し、3組織へ不正アクセスしていたこともAnthropic自身が公表しました。

そのうち1件ではMythos 5が本番PyPIへ悪意あるパッケージを公開し、実環境で実行される事故が起きています。

これはMythos 5が悪意を持って自律的に攻撃したと単純化できる事案ではなく、評価環境側の隔離・設定にも問題がありました。しかし、高性能なサイバーモデルを実ネットワークやツールへ接続する場合、モデルの出力制御だけでなく、実行環境のサンドボックス、通信制御、権限制御、人間による承認が必要であることを示しています。

セキュリティ対策Labでは、この評価中の3件の実システム不正アクセスについても整理しています。