Claude Mythos: Anthropicのサイバーセキュリティ最前線モデルとAIエージェントへの意味

Anthropicは、AIがサイバーセキュリティでできることの水準を再び引き上げました。Claude Mythos Previewは、防御的セキュリティワークフロー専用に設計された新しい最前線モデルで、その初期結果は驚異的です。リサーチプレビュー段階で、MythosはOpenBSDやFFmpegのような重要ソフトウェアにおいて数十年間見逃されてきた脆弱性を含む、数千件のゼロデイ脆弱性を自律的に発見しました。

この記事では、Claude Mythosについて現時点で分かっていることをすべて整理します。何であるか、どの程度優れているか、Project Glasswingが業界にとって何を意味するか、そしてEigentのようなモデル非依存のAIエージェントプラットフォームが、Mythosのような特化モデルを実運用のセキュリティワークフローにどう組み込めるかを解説します。

Claude Mythosとは？

Claude Mythos Previewは、Anthropicの招待制リサーチプレビューモデルで、防御的サイバーセキュリティに特化して設計されています。標準APIで利用できる汎用のClaude Opus 4.6やSonnet 4.6とは異なり、MythosはProject Glasswingの一部として提供されます。Project Glasswingは、重要なソフトウェアインフラの保護に取り組む大手テクノロジー企業の連合です。

Mythosは単なるチャットボットの上位版ではありません。ソフトウェアにおける最も重大な課題の一つ、つまり攻撃者に悪用される前に脆弱性を見つけて修正することに、最前線のAI能力を適用することへ焦点を絞った取り組みです。AnthropicはMythosを汎用推論エンジンではなく、防御側のためのツールとして位置づけており、そのアクセスモデルもその方針を反映しています。

Project Glasswing: Mythosを支える連合体

Project Glasswingは、Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, the Linux Foundation, Microsoft, NVIDIA, and Palo Alto Networksという前例のないテクノロジーリーダー連合を結集しています。このイニシアチブの目的は、AIによる脆弱性検出と協調的な公開・修正対応を組み合わせることで、世界で最も重要なソフトウェアを保護することです。

AnthropicはGlasswing参加者に対して1億ドル相当の利用クレジットを提供し、オープンソースのセキュリティ組織に対して400万ドルの寄付を行うことを約束しています。これは、一度きりの製品発表ではなく、AI駆動の防御的セキュリティに対する本格的で長期的な投資を示しています。

Claude Mythosのベンチマーク: 世代をまたぐ飛躍

数値は非常に説得力があります。Claude MythosはClaude Opus 4.6をわずかに上回るだけではなく、主要なコーディングおよびセキュリティベンチマークのすべてで大幅な改善を示しています。

特に注目すべきは、SWE-bench Proで約25ポイント近い上昇を示している点です。このベンチマークは、現実世界のソフトウェアエンジニアリング課題を解決する能力を測定するもので、Mythosの性能は、AIが複雑なコードベースをどれだけ深く理解し操作できるかにおける質的な変化を示唆しています。単にコードスニペットを生成するだけでなく、システムレベルの挙動を深く推論できるということです。

CyberGymの83.1%というスコアは、Mythosが既知の脆弱性を高い信頼性で再現できることを示しています。これは、パッチの検証やエクスプロイトチェーンの理解が必要なセキュリティチームにとって極めて重要な能力です。

ゼロデイ発見: 人間とツールが見逃したものを見つける

Claude Mythosの最も印象的な点は、実際のゼロデイ脆弱性を発見してきた実績かもしれません。しかも、それは人工的なベンチマーク上ではなく、何百万人ものユーザーが利用する本番ソフトウェアにおいてです。

Mythosは、OpenBSDの27年前の欠陥と、FFmpegの16年前の脆弱性を自律的に特定しました。これらは自動スキャンツールが何百万回も検査してなお見逃していたものです。しかも、これは低深刻度の例外的なケースではありません。長年、人間の監査担当者や従来の静的解析ツールをすり抜けてきた、重要インフラに深く埋め込まれたバグです。

この能力が重要なのは、脆弱性発見の経済性が常に攻撃者に有利だったからです。防御側はすべての欠陥を見つけて修正しなければなりませんが、攻撃者は一つ見つければ十分です。数十年前のコードの中に潜むものも含め、大規模に脆弱性を体系的に発見できるモデルは、この構図を根本から変えます。

従来ツールがこれらのバグを見逃した理由

静的解析ツールやファジングツールは、バッファオーバーフロー、nullポインタ参照、一般的なインジェクションパターンのような特定の種類のバグを見つけるのに有効です。しかし、より高レベルのプログラム意味論、複雑な制御フローの相互作用、特定条件下でしか現れない微妙なロジックエラーを理解する必要がある脆弱性には苦戦します。

Claude Mythosは、深いコード理解とシステムレベルの挙動を推論する能力を組み合わせることで、このギャップを埋めているようです。既知の脆弱性シグネチャとパターン照合しているだけではなく、コードが本来何をすべきかを理解し、どこでそれが達成できていないかを特定します。

Claude Mythosの価格と利用方法

リサーチプレビュー段階を経た後、Claude Mythos Previewは入力100万トークンあたり25ドル、出力100万トークンあたり125ドルで利用可能になる予定です。参考までに、これはClaude Opus 4.6の入力コストの5倍、出力コストの5倍にあたり、その特殊な能力を反映した大きなプレミアム価格です。

利用可能なチャネルはClaude API, Amazon Bedrock, Google Cloud's Vertex AI, and Microsoft Foundryです。ただし、リサーチプレビュー期間中は招待制であり、Project Glasswingプログラム経由でのみアクセスできます。セルフサービスの登録はありません。

Claude MythosがAIエージェントプラットフォームに意味すること

Mythosは特化モデルであり、特化モデルはより広いワークフローの一部としてオーケストレーションされるときに最も力を発揮します。ここで登場するのがAIエージェントプラットフォームです。

現実的な企業のセキュリティワークフローを考えてみてください。チームは大規模なコードベースを監査し、脆弱性を特定し、PoCエクスプロイトで検証し、パッチを生成し、そのパッチをテストし、レポートを作成する必要があります。単一のモデル呼び出しでは、これらすべてを処理できません。必要なのはオーケストレーションです。つまり、複数の特化エージェントが連携して動作することです。

モデル非依存がこれまで以上に重要な理由

Mythosのような目的特化モデルの登場は、重要なアーキテクチャ原則を再確認させます。1つのモデルですべてのニーズを満たすことはできないということです。汎用モデルは推論や会話に優れています。コーディング特化モデルはコード生成に強い。そして今や、サイバーセキュリティ特化モデルが脆弱性検出を担います。

単一のモデルプロバイダーに固定されたチームは、こうした進化の恩恵を受けにくくなります。脆弱性スキャンにはMythos、一般的な推論にはOpus 4.6、軽量な分類にはHaiku 4.5のような高速モデル、というように異なるサブタスクを異なるモデルへ振り分けられるモデル非依存プラットフォームは、単一モデルだけよりもはるかに大きな価値を提供します。

Eigentがどう位置づくか

Eigentは、まさにこうした異種モデルのオーケストレーションのために作られています。オープンソースでモデル非依存のAIコワークプラットフォームとして、Eigentは新しいモデルやプロバイダーが利用可能になるたびに、それらを統合できます。ベンダーが対応を追加するのを待つ必要も、単一プロバイダーのエコシステムに縛られる必要もありません。

Eigentのマルチエージェントアーキテクチャにより、Mythosを搭載した専用のセキュリティエージェント、ドキュメンテーションエージェント、コード生成エージェント、ブラウザーリサーチエージェントを立ち上げ、すべてをオーケストレーターが連携させることができます。MythosがClaude APIやクラウドプロバイダー経由で利用可能になれば、Eigentユーザーは既存のMCPツールシステムとSkillsフレームワークを通じてワークフローに組み込めるようになります。

これが、オープンソースでモデル非依存の設計が持つ利点です。Mythosのような新機能は、プラットフォーム移行を必要とするものではなく、機能追加として取り込めます。

Claude Mythosに注目すべき人は？

Claude Mythosは誰にでも向いているわけではありません。むしろ、それは設計上意図されたものです。このモデルは、本格的なサイバーセキュリティ需要を持つ組織向けに構築されています。

大企業のセキュリティチームが最も恩恵を受けるでしょう。組織が重要インフラを維持し、機密データを扱い、規制の厳しい業界で事業を行っているなら、Mythosは従来は不可能だったレベルの自動脆弱性検出を提供します。

オープンソースのメンテナーや財団も重要な対象です。Anthropicによるオープンソースのセキュリティ組織への400万ドルの寄付と、GlasswingへのLinux Foundationの参加は、広く使われているオープンソースプロジェクトのセキュリティ向上が核心的な目標であることを示しています。

自動脆弱性検出、ペネトレーションテスト、セキュリティ監査を中心に製品を構築するAIネイティブなセキュリティ企業は、Mythosをワークフローの基盤モデルとして評価したいはずです。

セキュリティ上重要なアプリケーションに取り組む開発チームは、コードレビューや従来のツールが見逃した脆弱性を最終確認で見つけるレビュー担当としてMythosを活用できます。

より大きな文脈: 特化AIモデルと仕事の未来

Claude Mythosは、より広いトレンドを象徴しています。つまり、「1つのモデルですべてをこなす」時代は終わり、特定の領域に最適化された特化モデルのエコシステムへ移行しつつあるということです。すでに、コーディングモデル、推論モデル、マルチモーダルモデル、そして今ではサイバーセキュリティモデルでそれが起きています。

このトレンドは、AIエージェントプラットフォームの設計方法に深い影響を与えます。最大の価値を提供するのは、複数の特化モデルをシームレスにオーケストレーションできるプラットフォームです。つまり、適切なタスクを適切なモデルにルーティングし、エージェント間でコンテキストを管理し、どのワークフローをどのモデルが担うかをユーザーが制御できることが重要になります。

現在AIインフラを評価しているチームにとっての結論は明快です。モデル非依存で拡張可能なプラットフォームに投資すべきです。モデル市場は急速に進化しており、スタック全体を刷新することなくMythosのような特化モデルを採用できる能力は、重要な競争優位になります。

重要なポイント

Claude Mythos Previewは、これまでで最も高性能なサイバーセキュリティ向けAIモデルです。数十年前のゼロデイ脆弱性を発見する能力と、圧倒的なベンチマーク性能は、AI支援セキュリティの新たな章を示しています。Project Glasswingの連合体は、その取り組みに業界全体の信頼性とリソースを加えています。

AIエージェントプラットフォームを利用する組織にとって、Mythosはモデル非依存アーキテクチャの価値を再確認させます。未来は、Mythosのような特化モデルと汎用モデルを並列にオーケストレーションできるプラットフォームのものです。チームはワークフローのあらゆる部分に最適なツールを使えるようになります。

この流れを先取りしたいなら、Eigentのようなオープンソースのマルチエージェントプラットフォームが、次世代の特化AIモデルに向けてチームをどう備えさせられるかを探ってみてください。

よくある質問

Claude Mythosとは？

Claude Mythos Previewは、防御的サイバーセキュリティワークフロー専用に設計されたAnthropicの最前線AIモデルです。重要ソフトウェアの保護に取り組む大手テクノロジー企業の連合体、Project Glasswingの一部です。Mythosは、本番ソフトウェアにおけるゼロデイ脆弱性を自律的に発見できることを示しています。

Claude MythosはClaude Opus 4.6と比べてどうですか？

Mythosは、主要ベンチマークのすべてでOpus 4.6を大幅に上回っています。CyberGymでは83.1%対66.6%、SWE-bench Proでは77.8%対53.4%、Terminal-Bench 2.0では82.0%対65.4%、SWE-bench Verifiedでは93.9%対80.8%です。

Claude Mythosの価格はいくらですか？

Claude Mythos Previewの価格は、入力100万トークンあたり25ドル、出力100万トークンあたり125ドルで、Claude Opus 4.6のおよそ5倍です。リサーチプレビュー期間中は、Project Glasswing経由の招待制です。

Claude Mythosは一般公開されていますか？

まだです。Claude Mythos Previewは現在、Project Glasswingの一環として招待制です。将来的にはClaude API、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundry経由で利用可能になりますが、プレビュー期間中のセルフサービス登録はありません。

EigentでClaude Mythosを使えますか？

Claude Mythosが対応APIプロバイダー経由で利用可能になれば、Eigentのモデル非依存アーキテクチャにより、既存のMCPツールとSkillsフレームワークを通じて統合できます。Eigentは複数のLLMプロバイダーをサポートしており、特定のタスクをMythosのような特化モデルにルーティングできます。

Project Glasswingとは？

Project Glasswingは、AWS, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, the Linux Foundation, Microsoft, NVIDIA, and Palo Alto Networksを結集し、AIを活用して重要なソフトウェアインフラを保護する取り組みです。Anthropicは参加者に1億ドル相当の利用クレジットを提供し、オープンソースのセキュリティ組織に400万ドルの寄付を行うことを約束しています。