2026年4月7日、Anthropicが発表したClaude Mythosは、サイバーセキュリティの根本的なパラダイムシフトを引き起こしている。この新しいAIモデルは、Dark Readingの報告によると、CyberGymタスクにおいて83.1%という驚異的な成功率でエクスプロイトを実行し、前世代のOpus 4.6が記録した66.6%を大幅に上回った。さらに注目すべきは、バイナリ攻撃、リバースエンジニアリング、暗号解析、Web攻撃、脆弱性発見の全分野でCybenchベンチマークにおいて史上初の100%スコアを達成したことである。
エクスプロイト開発の工業化が現実に
従来のエクスプロイト開発は、熟練した研究者が数週間から数ヶ月をかけて手作業で行う職人的な作業だった。しかしMythosの登場により、この状況は根本的に変化した。Dark Readingは、Mythosがエクスプロイト開発の「単位経済学」を完全に変えたと指摘している。人間が攻撃のボトルネックではなくなったこの新時代において、攻撃者は数分で実行可能なエクスプロイトを生成できるようになった。
この変化の影響は計り知れない。245ページに及ぶClaude Mythos Preview System Cardの発表は、サイバーセキュリティコミュニティにとって火災警報のような衝撃を与えた。Mythosがフロンティアモデルとして攻撃能力を実証した初の事例ではないものの、人間のオペレーターがもはやボトルネックとならない初のモデルとなったのである。
オープンウェイトモデルへの拡散加速
さらに深刻な問題は、フロンティアモデルからオープンウェイトモデルへの技術拡散の加速化である。この拡散期間は過去3年間で16ヶ月から約61日へと短縮され、8倍もの加速を記録している。中国のMiniMax M2.5などのモデルでは、推論コストがOpus 4.6の約20分の1まで削減されている。これは、Mythosクラスの能力がオープンウェイトで利用可能になる際、Anthropicの安全対策なしに、極めて低いコストで攻撃者の手に渡ることを意味する。
防御側の計画立案において重要なのは、AnthropicがMythosを企業顧客に出荷する日付ではなく、制約のない同等モデルがHugging Faceに登場する時期である。この現実は、従来の月次パッチサイクルを完全に無意味化している。
Claude Securityの緊急展開
この脅威に対応するため、AnthropicはInfosecurity Magazineの報告によると、Claude Securityをパブリックベータ版としてClaude Enterpriseの顧客に提供開始した。従来のClaude Code Securityから発展したこのサイバーセキュリティツールは、最新の一般利用可能AIモデルであるClaude Opus 4.7をベースに構築され、コードベースをスキャンしてソフトウェアの脆弱性を発見・修正する機能を持つ。
Claude Securityは、スケジュール化およびターゲット化されたスキャン、監査システムとの統合改善、トリアージされた発見事項の追跡機能強化を提供している。APIの統合やカスタムエージェントの構築は不要で、「Claudeを使用している組織であれば、今日からスキャンを開始できる」と同社は声明を発表している。Opus 4.7の機能は、CrowdStrike、Microsoft Security、Palo Alto Networks、SentinelOne、TrendAI、Wizなど、多くの企業が既に使用しているサイバーセキュリティ企業のソフトウェアツールにも統合されている。
ゼロデイ脆弱性の大量発見
テスト段階において、Infosecurity Magazineによると、Mythosモデルは従来識別されていなかった数千のゼロデイ脆弱性を発見した。これは単なる理論的な成果ではなく、実際のソフトウェア環境における重大なセキュリティギャップを明らかにしたものである。この大量発見は、既存のセキュリティ対策がいかに不完全であったかを浮き彫りにしている。
同時期に、OpenAIもGPT-5.4-Cyberを発表し、サイバーセキュリティ防御用途でのAIモデルのより柔軟で合理化された展開をサポートするTrusted Access for Cyberプログラムを拡張した。これは、AI対AI戦争の時代が本格的に始まったことを示している。
業界全体への波及効果
SecurityWeekは、Mythosが攻撃者の手に渡った場合、セキュリティチームが対処できる範囲を超えた嵐をもたらすと警告している。Mythosは、エクスプロイト実行時間をほぼ無意味なレベルの数分まで圧縮する能力を持つ唯一のフロンティアモデルではない。他の基盤モデル開発者も同等の能力を持つモデルを開発し、これらは犯罪者や国家レベルの敵対者の手に渡ることになる。
この状況は、企業にとって単なる技術的な課題ではなく、事業継続性に関わる根本的な問題となっている。従来の防御戦略では、Mythosクラスの攻撃能力に対抗することは不可能であり、新しいアプローチが急務となっている。
次世代防御戦略への転換点
AnthropicによるProject Glasswingの立ち上げと、Mythosが現在選択されたパートナーのみに提供されている状況は、業界全体が新しい防御パラダイムへの移行期にあることを示している。月次パッチサイクルに依存する従来のアプローチは、攻撃者がAI副操縦士を持つ新時代において負債となった。
セキュリティ専門家は、「エージェント対エージェント」の戦いに備える必要があると指摘している。これは、人間主導の防御から、AI主導のリアルタイム脅威検出・対応システムへの根本的な移行を意味する。企業は単にパッチを適用するだけでなく、継続的な脅威ハンティングと即座の対応能力を構築しなければならない時代に突入したのである。
