Claude Mythosとは？ゼロデイ脆弱性を自律発見するAIがSOC運用に与える影響と企業対策

テーマは「Claude Mythos」——Anthropicが発表した、サイバーセキュリティの常識を変えるかもしれないAIモデルです。

Claude Mythosとは何か——Anthropicの公式発表から

2026年4月7日、AnthropicはClaude Mythos Previewという新しい汎用言語モデルを発表しました。このモデル、実はセキュリティ分野において他のAIとは一線を画す能力を持っています。

Claude Mythos Previewは未リリースの汎用フロンティアモデルであり、AIモデルがソフトウェアの脆弱性を発見・悪用する能力において、最も熟練した人間を除くすべてを超えるレベルに達したという厳然たる事実を示しています。

具体的な実績も公開されています。Mythos Previewはすでに、主要なすべてのOSおよびWebブラウザを含む多数のソフトウェアにおいて、数千件の重大なゼロデイ脆弱性（開発者にとって未知の欠陥）を発見しています。

中でも驚くべき事例があります。

OpenBSD（最もセキュリティが強固なOSとして知られ、ファイアウォールなどの重要インフラを動かすために使用される）で27年間発見されなかった脆弱性を発見
FFmpegでは、自動テストツールが500万回実行しても見つけられなかった16年前の脆弱性を1行のコードから発見
Linuxカーネルでは、複数の脆弱性を組み合わせることで一般ユーザーのアクセスからマシン全体の完全制御への昇格を可能にする手法を自律的に発見

なぜ今、セキュリティ担当者がこれを知るべきか

「自分には関係ない話では？」と思った方、ちょっと待ってください。

Claude Mythos Previewは、セキュリティに特化して作られたモデルではなく、汎用モデルです。しかしテスト中に、これまでのどのモデルをも大幅に超える顕著なサイバーセキュリティ能力を持つことが明らかになりました。プレリリーステストでは、主要なすべてのOSとWebブラウザにわたって数千件の未知の脆弱性を特定。脆弱性の再現と実際に機能するエクスプロイトの開発を、初回試行で83%以上の確率で成功させています。

つまり何が起きているかというと、高度な攻撃を仕掛けるためのハードルが劇的に下がったということです。フロンティアAIモデルの登場により、ソフトウェアの脆弱性を発見・悪用するためのコスト、労力、必要な専門知識がすべて劇的に低下しています。

これはセキュリティ運用の現場にとって、非常に重大な意味を持ちます。これまで「高度な攻撃者にしかできない」とされていた攻撃が、より少ないリソースで実行可能になる。SOCの運用負荷は今後さらに増す可能性があります。

「防御側」にとっての希望——Project Glasswing

とはいえ、Anthropicはこの技術を野放しにしたわけではありません。むしろ、防御のために活用しようという大規模な取り組みを立ち上げました。

Anthropicは、Amazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksを集めたProject Glasswingを発表。世界で最も重要なソフトウェアを守るためにClaude Mythos Previewの能力を活用する取り組みです。

参加企業はMythos Previewを防御セキュリティ作業に活用し、得られた知見を業界全体で共有することを目的としています。さらにAnthropicは、Mythos Previewの悪用を防ぐための十分な安全対策をまだ構築できていないとして、現時点では一般公開を行わない方針を明らかにしています。