Claude Mythosとは？一般公開されない最強AIの正体を解説

2026年4月7日、AnthropicはClaude Mythosという新モデルを発表しました。Opusを超える新世代モデル層に位置するこのモデルは、現時点でも一般には公開されていません。理由は「サイバーセキュリティ分野での能力が高すぎて、適切な安全策が整うまで一般公開できない」という判断からです。発表から約2か月が経過した現在、Project Glasswingの参加組織は50から約200に拡大し、発見した脆弱性は23,000件超に達しています。

この記事では、Claude Mythosとは何か・なぜ一般公開されないのか・Project Glasswingの最新状況・一般ユーザーへの影響を整理します。

（筆者注：私自身もClaude・ChatGPTをIT実務で日常的に活用しており、この記事はその経験とAnthropicの公式発表をもとに執筆しています。なお、Claude MythosはこのサイトでAI記事生成に使用しているAnthropicのモデルの上位版にあたります。）

Claude Mythosとは何か

Anthropicのモデル体系における位置づけ

これまでAnthropicのAIモデルは「Haiku（軽量）→ Sonnet（標準）→ Opus（高性能）」という3段階の構成でした。Claude MythosはこのOpusをさらに上回るまったく新しいモデル層として位置づけられています。Anthropic自身が「Opusよりも大きく、より高性能な新しいモデル層」と説明しており、社内コードネームは「Capybara（カピバラ）」とされています。

項目	内容
正式発表日	2026年4月7日
限定公開日	2026年4月8日（Mythos Preview）
社内コードネーム	Capybara（カピバラ）
モデルの位置づけ	Opusを超える新モデル層
一般公開	なし（招待制のみ）

発表の経緯——事前に存在が漏れていた

正式発表の前から存在が漏れていました。2026年3月26日、AnthropicのCMSの設定ミスにより未発表のブログ記事が一時的に公開状態になり、独立した研究者たちがその存在を確認・アーカイブしました。その後4月7日に正式発表、翌8日に「Mythos Preview」として限定公開されました。

何がそこまで強力なのか

ベンチマークスコア

評価項目	スコア	内容
SWE-bench Verified	93.9%	実際のソフトウェアのバグ修正タスク
USAMO 2026	97.6%	全米数学オリンピック
Terminal-Bench 2.0	82.0%	コンピュータ操作・自律実行タスク

サイバーセキュリティ分野での突出した能力

Anthropicの公式ブログによれば、以前のモデルであるOpus 4.6がFirefoxの脆弱性を有効なエクスプロイト（攻撃コード）に変換できたのが数百回の試行中わずか2回だったのに対し、Claude Mythosは181回成功したと報告されています。

Project Glasswingを通じて実際に発見された脆弱性の具体例（責任ある開示プロセスに従って対応済み）：

OpenBSDの27年前のバグ：インターネットのファイアウォール・ルーターに使われるOSに1998年から存在していた脆弱性を発見。遠隔からシステムをクラッシュさせる攻撃が可能
FFmpegの16年前のバグ：YouTubeやNetflixなど世界中の動画サービスが使う映像処理ライブラリの脆弱性。2010年に埋め込まれ、あらゆるファジングツールと人間のレビューをすり抜けてきたもの
FreeBSDの17年前のリモートコード実行脆弱性（CVE-2026-4747）：ネットワーク越しに認証なしでroot権限が取れる脆弱性を数時間で自律的に発見・攻撃コードまで作成
wolfSSLの脆弱性（CVE-2026-5194）：数十億のIoT・産業機器のTLS証明書を偽造できる脆弱性を発見

これらの発見に人間は介在しておらず、AIが自律的に脆弱性を探し攻撃コードまで書き上げています。Anthropicのエンジニアでセキュリティ訓練を受けていない人でも、夜に指示を出して翌朝には完全な攻撃コードが出来上がっていたと報告されています。Anthropicは「経済・公共安全・国家安全保障への影響は深刻なものになりうる」と公式に述べており、だからこそ限られた組織にのみ提供しています。

Project Glasswingの現状（2026年6月時点）

Project GlasswingはAnthropicが主導する招待制のサイバーセキュリティプログラムで、Mythosを使って重要インフラの脆弱性を防衛的に探索・修正することを目的としています。

参加組織と最新の成果

当初50組織でスタートしたProject Glasswingは、2026年6月に約150組織を追加し、現在15か国以上の約200組織が参加しています。ローンチパートナーにはAWS・Apple・Broadcom・Cisco・CrowdStrike・Google・JPMorganChase・Linux Foundation・Microsoft・NVIDIA・Palo Alto Networksが含まれています。

実績（2026年5月〜6月時点）	数字
発見した脆弱性の総数	23,019件
うち高・重要度の脆弱性	6,202件
独立確認による実脆弱性率	90.6%（1,752件サンプル検証）
Firefox 150での修正数	271件
Cloudflareでの発見数	2,000件

重大な課題として、発見した脆弱性の1%未満しかまだパッチが適用されていないという現実があります。オープンソースのメンテナーがAIの発見速度に追いつけないことが主な原因とされています。

料金と利用条件

Project Glasswing参加組織向けの料金は入力100万トークンあたり25ドル・出力100万トークンあたり125ドルとされています（執筆時点。Anthropic公式サイトで確認してください）。Anthropicは1億ドル相当のモデル使用クレジットをProject Glasswingに提供しています。利用目的は防衛的なサイバーセキュリティ業務に限定されており、攻撃目的での利用は禁止されています。

一般ユーザーが利用できないケースと現実的な代替手段

Claude Mythosは現時点では一般公開されておらず、以下の状況では利用できません。

個人開発者・一般企業：Project Glasswingの審査を通過していない場合、Claude APIからもアクセスできません
攻撃的セキュリティ用途：Project Glasswing参加組織であっても、攻撃目的での利用は禁止されています
Claude.aiの有料プランユーザー：Pro・Max・Team・Enterprise含め、Mythosにはアクセスできません

一般ユーザーが使える代替手段

Anthropicは一般ユーザー向けに「Claude Security」というセキュリティ製品を公開しています。Claude Opus 4.8をベースにしたこの製品は、3週間で2,100件以上の脆弱性修正に使われた実績があります。また、MythosクラスのモデルはFable 5として一般公開が始まっており（詳細はClaude Fable 5とは：料金・性能・注意点まとめを参照）、Mythosと同じ基盤を持つモデルが安全分類器付きで利用できるようになっています。

一般ユーザーへの影響

使っているソフトウェアが安全になる可能性

Mozilla（Firefox）・Cloudflare・wolfSSLなどでMythosが発見した脆弱性が修正されており、私たちが日常的に使うブラウザやサービスのセキュリティが向上しています。ただし発見した脆弱性の1%未満しかまだ修正されていないという状況は、今後のパッチ適用の重要性を示しています。

パッチ適用のスピードが重要になる

AIが脆弱性を発見・悪用するスピードが上がると、修正プログラムが出たらすぐに適用しないと危険な状態が続く期間が生まれます。スマホ・PC・ルーターのOSアップデートを放置しないことの重要性が、これまで以上に高まっています。

AIの能力急加速が示すもの

Anthropicは「この能力向上を意図的に訓練したわけではなく、コード・推論・自律性の全般的な向上の副産物として自然に現れた」と説明しています。特定のセキュリティ能力を意図的に強化したのではなく、全体的な賢さが上がった結果として獲得された能力だということです。今後も同様のパターンで新しい能力が自然に発現し続ける可能性を示唆しています。

よくある質問

Q1. Claude Mythosはいつ一般公開されますか？

Anthropicは「Mythosクラスのモデルを一般ユーザーに提供できるよう安全策の開発を急いでいる」と述べており、Fable 5として一部が一般公開されています。Mythos Previewそのものの一般公開時期については執筆時点では明言されていません。最新情報はAnthropicの公式サイトをご確認ください。

Q2. Project Glasswingに参加するにはどうすればいいですか？

執筆時点では、重要インフラの運営組織・大手テクノロジー企業・オープンソースプロジェクトのメンテナーなどが審査対象とされています。一般の個人開発者・中小企業は現状では対象外です。Anthropicのセキュリティ要件を満たす必要があり、申請方法はAnthropicのProject Glasswing公式ページに案内されています。

Q3. Fable 5とMythos Previewはどう違いますか？

同じ基盤モデルを使っていますが、Fable 5には安全分類器が追加されており、高リスク領域（サイバーセキュリティ・生物・化学など）ではAPIがブロックされる設計になっています。Mythos Previewはその制限が一部解除された上位版で、防衛的なセキュリティ研究に特化した環境でのみ利用可能です。詳細についてはClaude Fable 5とは：料金・性能・注意点まとめを参照してください。

Q4. 日本への影響はありますか？

Project Glasswingの拡大は15か国以上に及んでおり、日本の重要インフラ（金融・エネルギー・通信など）も間接的に影響を受ける可能性があります。日本政府・企業がProject Glasswingに参加しているかどうかは執筆時点では公表されていませんが、Anthropicは米国政府・同盟国政府とも連携を進めています。一般ユーザーへの直接的な影響としては、MythosやProject Glasswing経由で修正されたOSSの脆弱性が日本でも広く使われているソフトウェアに含まれている可能性があります。

Q5. 今すぐ自分でできるセキュリティ対策はありますか？

Anthropicが防衛者へのアドバイスとして強調しているのは「パッチサイクルの短縮」です。具体的には、スマホ・PC・ルーター・アプリのOSアップデートを放置せず、公開されたら速やかに適用することが最も現実的な対策です。特にFirefox・Chrome・Edgeなどのブラウザは更新頻度が高く、Mythosが発見した脆弱性が修正されているバージョンに早く移行することが重要です。詳細についてはAIで変わるサイバーリスク｜会社員が今すぐできるセキュリティ対策5選も参考にしてください。

参照すべき公式情報

Anthropic（Project Glasswing公式ページ・Claude Mythos発表ブログ）
CISA（米国サイバーセキュリティ・インフラストラクチャセキュリティ庁）
IPA（独立行政法人情報処理推進機構）：日本国内のソフトウェア脆弱性情報

まとめ

Claude MythosはAnthropicの最新・最高性能モデル：Opusを超える新世代モデル層として2026年4月に発表。サイバーセキュリティ分野での突出した能力から一般公開は見送られている
Project Glasswingは約200組織に拡大し、23,000件超の脆弱性を発見済み：Firefox・Cloudflare・wolfSSLなど主要ソフトウェアでの修正が進んでいるが、発見した脆弱性の1%未満しかまだパッチが適用されていない
MythosクラスはFable 5として一部が一般公開済み：安全分類器付きで高リスク領域の制限を加えた上で、APIや有料プランで利用可能
一般ユーザーが今すぐできることはパッチ適用の徹底：AIの脆弱性発見スピードが上がる中、OSやアプリのアップデートを速やかに適用することが最も現実的な対策