Anthropicは2026年8月、サイバー防御に特化した最先端モデル「Claude Mythos 5」の提供を、より多くの防御側（ディフェンダー）へ拡大したと公式ブログで発表しました。当初は2026年4月開始の「Project Glasswing」で小規模な政府パートナーに限定していたアクセスを、エンタープライズ顧客が利用する「Claude Security」、セキュリティ企業パートナー製品への統合、Cyber Verification Program参加者、オープンソース組織向け支援へと段階拡大した内容です。加えて、オープンソース脆弱性修復を加速する3,500万ドル規模の「Defender Advantage Fund（0xDAF）」を設立するなど、防御側のAI活用を底上げする包括施策として打ち出されています。攻撃側のAI活用が加速する中で、防御側にも同等の力を届けるという明確なメッセージを持つ発表です。
Claude Mythos 5の位置付け——「防御専用」に振り切ったフロンティアモデル
Claude Mythos 5は、Anthropic のフロンティアモデル群の中でも、サイバー防御用途への適用能力に振り切って設計されたモデルです。具体的な機能として、コードベース全体を対象とした脆弱性スキャン、CWEカテゴリー分類、信頼度・重大度の格付け、修正案の提案までを一貫して扱えます。パッチの実装は最終的に人間のレビューを前提とする設計で、AIが提案し、人が判断する運用モデルが徹底されています。
セキュリティ運用チーム（SOC）向けには、アラート分類、脅威検出、脆弱性修復の高速化といった実務価値が提示されています。日常的な運用の中で「まず全体を眺めるAI」「深掘りするAI」の役割を担わせる設計で、限られた人員での対応能力の底上げが期待されます。
拡大対象——エンタープライズ・パートナー・検証プログラム・OSSへ
今回のアクセス拡大は、以下の4つの経路で進められます。
- エンタープライズ顧客：管理コンソールで「Claude Security」を有効化することで利用可能
- セキュリティ企業パートナー：SOC製品などのパートナー製品にMythos 5を統合
- Cyber Verification Program参加者：検証済みディフェンダー向けに段階的に拡大
- オープンソース組織：脆弱性修復支援を目的とした資金提供
2026年4月時点でProject Glasswing の限定小グループに絞られていた提供状態から、実務上のディフェンダーが幅広くアクセスできる状態への大きな一歩となります。「政府機関→エンタープライズ→パートナー製品→検証済み個別組織→OSS」と段階を刻む拡張ロードマップは、AIモデルの高度化とセキュリティリスクのバランスを慎重に取ろうとする姿勢の表れです。
ツール経由提供という設計思想——「モデルへの直接アクセス」を制限する
今回の提供モデルで注目すべきなのが、モデルへの直接アクセスではなく「ツール経由での限定出力提供」を軸とする設計です。具体的には、「脆弱性パッチのリスト提供」のような目的限定インターフェースを介して、Mythos 5の高度な能力にアクセスできる形になっています。
背景には、フロンティアモデルの「デュアルユース性」（防御にも攻撃にも使える）への配慮があります。Anthropic は、デュアルユース機能を遮断する安全性分類器を開発するとともに、出力を制限する間接アクセスを組み合わせることで、悪用リスクを抑えつつ防御価値を最大化する運用を目指しています。過剰な安全策で防御ユーザーが本来の業務にも制限を受ける事態を避けつつ、悪用の入り口を絞る、というバランスの取り方が今回の設計の要点です。
Defender Advantage Fund（0xDAF）——3,500万ドルでOSS防御を後押し
もう1つの目玉が、新設された「Defender Advantage Fund（0xDAF）」の存在です。3,500万ドル規模のクレジット配分によって、オープンソースの脆弱性修復を加速する狙いを持ちます。多くの企業インフラが依存するOSSライブラリの脆弱性は、単体組織の努力では修復サイクルが追いつかないという構造的課題を抱えています。
Anthropic自身がクレジット提供を通じて、OSS防御に関わる開発者・組織にMythos 5の活用機会を広げることで、企業ユーザーが依存するOSS基盤全体のセキュリティ底上げを間接的に支援する形です。Log4j脆弱性やXZ Utilsのバックドア事案のように、OSS の1行のコードが世界規模のリスクにつながる時代への、業界横断の対応策として意味を持つ動きです。
提供チャネルと価格——エンタープライズ標準トークン課金
利用チャネルは以下のように整理されています。
- Claude Security：エンタープライズプラン内での利用
- パートナーツール統合：既存のSOC製品にMythos 5を組み込む形
- Cyber Verification Program：検証済み組織への段階的拡大
- Project Glasswing：米国政府機関パートナー向け継続支援
価格は「標準トークン使用量による課金で、個別のアドオンなし」と明示されています。既存のClaude Enterprise料金体系の延長で、追加ライセンス料や特別なセットアップフィーなしに、Mythos 5の能力にアクセスできる仕組みです。地域面では、米国政府機関が重点対象となっている一方、グローバルパートナー統合も並行して進行しているとされています。
日本企業への示唆——「防御側AI活用」の議論を経営レベルへ
日本企業にとってのポイントは、サイバー防御領域でのAI活用が「実験段階」から「本番運用の選択肢」へと明確に進んだ点です。とくに、フロンティアAIによる脆弱性スキャン・パッチ提案が、既存のSOC製品に統合される形で提供されるようになると、社内のセキュリティ運用チームは「別途AIツールを導入する」ではなく「既存製品のアップデートで自然にAI機能を得る」流れに乗ることができます。
情シス・SOC・CISO領域では、以下の観点が実務論点として浮上します。
- 現在利用中のセキュリティ製品ベンダーが、Mythos 5級のAI統合を進めているかどうかの棚卸し
- Anthropic の Cyber Verification Program への申請可否と、自社での適用シナリオ
- OSS依存ライブラリの脆弱性修復サイクルへの Defender Advantage Fund 経由の間接的な恩恵
- 社内でClaude Enterpriseを契約している場合、Claude Security 有効化の判断
とくに金融・医療・重要インフラなど、規制産業でのAIによるセキュリティ運用高度化は、これから数年で本格化する潮流と受け止めておく価値があります。
まとめ
Claude Mythos 5 の提供拡大は、Anthropic が「攻撃側AIに対抗する防御側AI」という明確なメッセージのもと、エンタープライズ・パートナー製品・検証済み組織・OSS支援まで4方向に一気に広げた包括的な施策です。ツール経由の限定出力設計、Defender Advantage Fund の 3,500 万ドル規模の投資、Cyber Verification Program の拡大と、防御価値の最大化と悪用リスクの最小化を両立させる工夫が随所に見られます。
日本企業としては、社内のセキュリティ運用戦略に「防御側AI」の視点を組み込むタイミングです。既存製品のアップデートで自然に恩恵を受けられる領域、Cyber Verification Program 経由で特別に利用できる領域、OSS依存の底上げから間接的に得られる領域と、複数の入り口が用意されています。攻撃側の高度化に遅れずに対応するためにも、AIによる防御運用の議論を、情シス・SOCから経営レベルへと引き上げていく好機と言えそうです。
