2026年4月7日、AI開発企業のAnthropicが、これまでに構築した中で「最も高性能なモデル」を発表しました。その名はClaude Mythos Preview（ミュトス）。

しかし、このモデルをあなたが使うことはできません。ChatGPTのようにブラウザで開くことも、API経由で呼び出すこともできないのです。理由はシンプルかつ衝撃的——「危険すぎるから」。

サイバーセキュリティの能力があまりにも強力で、悪用された場合の社会的影響が計り知れないとして、Anthropicは一般公開を見送るという前例のない決断を下しました。代わりに、AWS、Microsoft、Google、Appleなど12社のパートナー企業にのみ限定提供するプログラム「Project Glasswing」を立ち上げたのです。

この記事では、Mythosの驚異的な性能、非公開に至った理由、そして「危険すぎて公開できないAI」が意味する2026年の分水嶺について解説します。

Claude Mythosとは何か —— ベンチマークが示す「世代的な跳躍」

Mythosは、サイバーセキュリティ専用に訓練されたモデルではありません。Anthropicが培ってきた汎用AIモデルの最新フロンティアモデルです。しかし、その性能は従来モデルを圧倒しています。

主要ベンチマーク結果

特に注目すべきは、SWE-bench Verified（ソフトウェアエンジニアリング能力の指標）で93.9%を記録し、前世代のOpus 4.6（80.8%）を大きく上回った点です。数学競技会USAMO 2026では97.6%という驚異的なスコアを記録しています。

OpenAIのGPT-5.4やGoogleのGemini 3.1 Proをも全主要ベンチマークで上回っており、Anthropic自身が「世代的な跳躍」と表現するのも頷けます。

ただし、これらの数値はAnthropicの自己申告に基づくものであり、Mythosは一般公開されていないため、独立研究者による検証は不可能である点には留意が必要です。

「危険」の正体 —— 創発したサイバーセキュリティ能力

Mythosが「危険」と判定された最大の理由は、サイバーセキュリティに関する能力が副次的に創発したことです。AnthropicはMythosをハッキング用に訓練したわけではありません。汎用的なコーディング能力と推論能力を高めた結果、サイバー攻撃能力が「意図せず生まれてしまった」のです。

自律的に発見された脆弱性（パッチ済み・公開分のみ）

Mythosが人間の指示なしに完全自律で発見した脆弱性は、その多くが長年にわたり人間の専門家も見落としていたものです。

• OpenBSD: 27年間未発見だった脆弱性。リモートからマシンをクラッシュさせることが可能
• FFmpeg: 16年間未発見の脆弱性。自動テストツールが500万回ヒットした箇所でも見逃していた
• FreeBSD: 17年間未発見のRCE（リモートコード実行）脆弱性（CVE-2026-4747）。NFS経由でroot権限を取得可能
• Linuxカーネル: 複数脆弱性の自律的連鎖による権限昇格

90倍の差 —— Firefox エクスプロイト実験

最も象徴的なのが、Firefox 147のJavaScriptエンジンに対するエクスプロイト生成実験です。Mythosは181件のエクスプロイト生成に成功しました。一方、前世代のOpus 4.6はわずか2件。実に90倍の差があります。

AI安全性レベル「ASL-3」とは

Anthropicは独自のAI安全フレームワークにおいて、Mythosのサイバー能力をASL-3（AI Safety Level 3）と判定しました。ASL-3は「大量破壊につながるリスク」を示すレベルであり、これが一般公開を見送る直接的な理由となりました。

Mythosの能力創発と影響の構造

graph TD;
  A[汎用フロンティアモデル<br/>Claude Mythos] --> B[高度なエージェント的<br/>コーディング能力]
  A --> C[強力な推論能力]
  B --> D[サイバーセキュリティ能力の<br/>副次的創発]
  C --> D
  D --> E[ゼロデイ脆弱性の<br/>自律的発見]
  D --> F[エクスプロイトの<br/>自動生成]
  E --> G[ASL-3判定<br/>一般公開見送り]
  F --> G
  G --> H[Project Glasswing<br/>限定提供]

Project Glasswing —— 「デジタル防衛兵器」をどう管理するか

一般公開を見送る一方で、AnthropicはMythosの能力を「防御側」に活用する限定提供プログラム「Project Glasswing」を立ち上げました。プロジェクト名は透明な翅を持つグラスウィングバタフライ（Greta oto）に由来し、ソフトウェアに潜む「見えにくい脆弱性」と「透明性アプローチ」の二重のメタファーとされています。

12のローンチパートナー

これに加え、40社以上の追加組織にもアクセスが拡大されています。

資金的コミットメント

• Mythos Preview使用クレジット: 1億ドル
• Alpha-Omega/OpenSSFへの寄付: 250万ドル
• Apache Software Foundationへの寄付: 150万ドル
• パートナー向け料金: 入力100万トークンあたり$25 / 出力$125
  

設計思想: 「防御側への先行優位」

Project Glasswingの核心は、強力なサイバー能力を攻撃者ではなく防御者に先んじて提供することにあります。脆弱性を見つけてパッチを当てる「サイバー防衛の武器」としてMythosを位置づけることで、AIの安全性と有用性のバランスを取ろうとする試験的な取り組みです。

「公開しないAI」の歴史 —— 過去の先例は教える

AIの能力を理由に公開を制限するのは、Mythosが初めてではありません。しかし、これまでの歴史は「制限は長続きしない」ことを示しています。

GPT-2（2019年）: 9ヶ月で撤回

OpenAIはフェイクニュース生成リスクを理由にGPT-2（1.5Bパラメータ）を非公開としました。しかし、5月→8月→11月と段階的に公開し、最終的に「悪用の強力な証拠は見つかっていない」と認めました。制限期間中にも5組織がモデルの再現に成功しています。

Mythosの独自性

MythosのケースはGPT-2とは根本的に異なります。GPT-2は「悪用の懸念」レベルでしたが、Mythosは「実際に数千のゼロデイ脆弱性を発見し、エクスプロイトを生成できる」実証済みの能力を持っています。

批判的視点: 小型モデルでも検出可能？

AISLE社（Stanislav Fort設立）は、Mythosのフラグシップ事例であるFreeBSD NFS脆弱性を3.6Bパラメータの小型モデル（$0.11/100万トークン）でも検出可能だったと報告しました。OpenBSDのSACKバグも5.1Bのオープンウェイトモデルで再現できています。

しかし、AISLE自身も認めている通り、Mythosの真の差別化要因はエクスプロイト構築の洗練度にあります。4つの脆弱性を連鎖させたブラウザサンドボックスエスケープや、20ガジェットのROPチェーンをパケット分割で配送する技術は、小型モデルでは到達できていない領域です。

AISLE社の結論は明快です。「堀（moat）はモデルではなくシステムにある」。脆弱性の発見と高度なエクスプロイト構築は、分けて議論すべきなのです。

日本企業にとっての意味 —— 2026年の分水嶺

Project Glasswingへの参加状況

2026年4月15日時点で、Project Glasswingのローンチパートナーに日本企業は含まれていません。12社のパートナーは米国のテック巨头が中心であり、日本のセキュリティ企業やIT企業の参加は確認されていません。

2026年4月のAIトレンド全体像

日本企業が今すぐやるべき3つのこと

1. サイバー防衛の前提を更新する: 攻撃側がMythosクラスの能力を持つという前提で、自社のセキュリティ体制を見直す
2. AI導入コストを見直す: DeepSeek V4の登場で、以前は大企業しか使えなかったレベルのAI機能が月数千円以下で手に入る
3. AIリテラシーを全社で底上げする: 「AIに仕事を奪われる」のではなく「AIを使いこなす人」が活躍する時代への準備
   

「答えるAI」から「動くAI」へ

2026年4月を一言で表すなら、「AIエージェント元年」です。スタンフォード大学の「AI Index 2026」によれば、生成AIの人口普及率は53%、組織レベルでの導入率は88%に達しています。「質問したら答えてくれるAI」から「自律的に動いて成果を出すAI」への転換点に、私たちは立っています。

よくある質問（FAQ）

Q: Claude Mythosは一般ユーザーが使えますか？

いいえ。2026年4月現在、MythosはProject Glasswingの参加企業にのみ限定提供されています。Anthropic API経由でも利用できません。

Q: 「ASL-3」とは何ですか？

ASL（AI Safety Level）はAnthropicが定めたAI安全性の指標です。レベル1（低リスク）からレベル5（文明への存亡リスク）まであり、ASL-3は「大量破壊につながるリスク」に相当します。Mythosはサイバー能力がこのレベルに達したと判定されました。

Q: 他のAIモデルも同じくらい危険ですか？

現在のところ、Mythosほどの自律的なサイバー攻撃能力を示したモデルは確認されていません。ただし、AISLE社の報告にある通り、小型モデルでも脆弱性検出は可能であり、業界全体で能力が向上していることは間違いありません。

Q: 日本の企業はどう対応すべきですか？

まず、攻撃側がAIを活用する前提でセキュリティ体制を見直すことが重要です。また、AIエージェントの導入を検討し、業務プロセスの自動化を進めることで競争力を維持できます。

Q: Project Glasswingに参加するには？

Anthropicの公式ページ（anthropic.com/glasswing）で申し込みが可能です。2026年4月時点で40社以上の追加組織が参加しており、セキュリティ関連企業や重要インフラ事業者が優先的に選ばれていると見られます。

まとめ —— AIの安全性とイノベーションの境界線

Claude Mythos Previewは、2026年のAI開発が直面している根本的なジレンマを象徴しています。技術は進化し続けるが、その進化がいつ社会を脅かすかを誰も正確に予測できない——。

Mythosが発見した27年間の脆弱性も、16年間の脆弱性も、人間の専門家が見落としてきたものです。AIがこれらを見つけ出したことは、セキュリティの向上という面で間違いなくプラスです。しかし、その同じ能力が攻撃者の手に渡った時のリスクは計り知れません。

Anthropicが選んだ「限定提供」という道は、完璧な解答ではありません。歴史が示す通り、技術の封印は永続しません。しかし、「AIの安全性をどう確保するか」という問いを世界レベルで議論するきっかけを作ったという意味で、Project Glasswingは重要な一歩と言えるでしょう。

今日から始める3つのアクション

1. 自社のセキュリティ体制をAI時代の前提で見直す—— 従来のペネトレーションテストでは不十分かもしれません
2. AIツールの導入コストを再評価する—— DeepSeek V4の登場で、コストパフォーマンスが劇的に変化しています
3. AIリテラシーの向上に投資する—— 「AIを使いこなす人」と「使わない人」の格差が広がっています
   

2026年のAIの進化は、私たちに「技術をどう使うか」という問いを突きつけています。答えはまだありませんが、問いから目を背けるわけにはいきません。

参照元:

• Anthropic公式: Claude Mythos Preview発表（2026年4月7日）
• Project Glasswing公式ページ: anthropic.com/glasswing
• CloudNative Blog: Claude Mythosが突きつける超強力AIでビッグテック依存が加速するのではないか
• Arpable: Claude Mythos Previewとは
• AISLE社: 小型モデルによる脆弱性検出の再現報告
• スタンフォード大学: AI Index 2026報告書
  

関連記事

• Anthropic Mythos が変えるサイバーセキュリティの常識
• 「AIが脆弱性を見つけて攻撃する時代」──高市首相、Claude Mythos念頭のサイバー対策パッケージ指示が突きつけた日本の重要インフラ防衛論
• 「最強の矛」を盾に変える賭け──3メガバンクがClaude Mythos導入、金融庁36団体WG発足が映す金融×AI安全保障の新局面