「AIが脆弱性を見つけて攻撃する時代」──高市首相、Claude Mythos念頭のサイバー対策パッケージ指示が突きつけた日本の重要インフラ防衛論
はじめに——首相官邸が動いた朝、永田町に広がった「Mythosショック」
2026年5月12日。火曜日の朝、首相官邸に入った高市早苗首相が閣僚懇談会で発した一言が、その日の永田町を一日中ざわつかせた。
「人工知能(AI)の能力向上を踏まえ、サイバーセキュリティー対策を早急に講じるよう」——。
具体的に高市首相が念頭に置いていたのは、米新興企業アンソロピック(Anthropic)が4月に発表した最新の自律型AI「Claude Mythos(クロード・ミュトス)」だ。佐藤啓官房副長官は同日午前の記者会見で、首相が松本尚サイバー安全保障担当相に対し、米国で登場した高性能AIを悪用したサイバー攻撃への対策検討を指示したと明らかにした。
これと前後して、共同通信は同12日早朝、日本政府がアンソロピック社と「Claude Mythos」のアクセス権提供を求める交渉に入ったと報じた。狙いは、悪用を想定したサイバー攻撃の手口を先回りで把握し、日本の重要インフラを守る「防御側のAI軍備」を整えることにある。
たった一つのAIモデル「Mythos」をめぐり、首相による直接指示、担当相による緊急対策パッケージの取りまとめ、政府レベルでの米国企業との直接交渉——ここまで政府が同時多発で動くのは、生成AIブーム以降でも極めて異例のことだ。本稿では、なぜMythosが「首相が朝の閣僚懇談会で名指しせざるを得ないAI」になったのか、その背景と、日本の重要インフラ防衛にとっての意味を整理する。
背景——「強すぎて非公開」のAI、Claude Mythosとは何か
Claude Mythosは、アンソロピックが2026年4月に発表したフラッグシップ級の自律型AIモデルである。同社は当初、ブログ記事で「数千件に及ぶ深刻度の高い脆弱性を特定し、サイバー攻撃を仕掛ける手順を自律的に作成した」と公表した。あまりの破壊力に同社は通常の汎用公開を見送り、検証目的の限定アクセス「Mythos Preview」のみを政府機関や一部企業に提供している。
Forbes Japanの分析によれば、Mythosは「主要なオペレーティングシステムとウェブブラウザのすべてにおいて、ゼロデイ脆弱性を特定し悪用できる汎用言語モデル」とされる。ゼロデイ脆弱性とは、ベンダーが存在を把握していない=パッチが存在しない未知の欠陥のことだ。それを自動的に発見し、しかも攻撃用コードまで組み立てる能力を備えたAIが、世界に流通可能な形で存在するのは、これが初めてである。
防衛側にとっての朗報は、Mythosが「攻撃にも防御にも使える両刃の剣」だという点だ。自社ソフトウェアやインフラに潜む未知の脆弱性をMythos Previewに発見させ、攻撃者に悪用される前に修正できる。実際、アンソロピックは普段は競合関係にある主要IT企業や政府機関に対して限定的にPreview提供を行い、世界規模での「先回りパッチ作戦」を支援している。
問題は、このモデルがどこかで漏れたり、同等性能のオープンソースモデルが登場したりした瞬間、攻撃者側がそれを手に入れるシナリオが現実味を帯びることだ。日経の解説記事「AI『アラート地獄』に落ちるな ミュトスで見えた新サイバー防衛」が指摘するように、Mythos登場以前の世界では、ゼロデイ発見は熟練したセキュリティ研究者のチームによる数週間〜数ヶ月単位の作業だった。それがAIによって数分〜数時間に短縮されれば、防御側のSOC(セキュリティオペレーションセンター)はアラートの洪水に呑み込まれ、本当に深刻な侵入に気付けなくなる恐れがある。
詳細①——高市首相の指示、その「速度」と「対象」の意味
5月12日朝の閣僚懇談会での指示は、政府公式チャネルから順を追って発表された。日本経済新聞によれば、高市首相は関係閣僚に対し、(1)重要インフラ事業者との連携を強化し、(2)ソフトウェア脆弱性を早期に発見・修正できる体制を整えるよう求めた。これを受けて松本尚サイバー安全保障担当相は同日の記者会見で「喫緊の課題だ。政府として対策パッケージを速やかに取りまとめたい」と述べ、対策は重要インフラ事業者に提示する方針を明確にした。
ここで注目すべきは「速度」と「対象」の二点である。
第一に、Claude Mythosの発表からわずか1ヶ月半でトップが直接指示を出した「速度」。日本のサイバー政策は通常、有識者会議や中期計画の改定を経て、半年〜1年のリードタイムを伴って制度化されてきた。今回はその慣行を飛び越え、首相が朝の閣議懇談で名指し指示するという「政治的速攻」が選ばれた。これは官邸が、Mythosを単なる新製品ではなく「国家安全保障に直接インパクトを持つ技術」と位置付けたことを意味する。
第二に、対策の対象が「重要インフラ事業者」に絞られている点も示唆的だ。日本では電力、ガス、水道、金融、医療、通信、鉄道、航空、政府機関などが重要インフラとして指定されている。松本担当相が「悪用され、我々が知らない間に脆弱性を発見され侵入されることだ。そのリスクをどう回避するかが重要だ」と語ったように、Mythosのような自律型AIによる攻撃で最も致命的なのは、銀行決済が止まる、病院のシステムが乗っ取られる、電力網が一時遮断される——といった「社会の動脈」が同時多発で機能停止するシナリオである。
詳細②——アンソロピックとの「アクセス権交渉」が映す官民連携の新形態
並行して進む共同通信報道のもう一つの焦点が、政府がアンソロピックと交渉中とされる「Mythosアクセス権」だ。これはサイバー防衛のあり方を根底から変えうる動きだ。
これまでの政府の情報セキュリティ施策は、IPA(情報処理推進機構)やNICTといった独立行政法人が中心となり、脆弱性情報の収集・分析と、事業者への注意喚起を行う構図だった。これは「事後的・受動的」な防衛モデルとも言える。Mythosのような攻撃能力を持つAIに政府がアクセスできれば、自衛隊や警察庁、内閣サイバーセキュリティセンター(NISC)が、重要インフラ事業者と協力して「悪用される前に自分たちのシステムの穴を見つけて塞ぐ」という能動的・先回り型の防衛が初めて可能になる。
ただし、その代償は安くない。Mythos Previewの政府向け利用契約は数億円規模と報じられており、加えてアンソロピックは「使い手の倫理基準」「悪用しないことの審査」「ログの完全保全」など、極めて厳格な条件を課す方針だ。さらに、米国政府との情報共有合意との整合性も問われる。今回交渉が報じられたタイミングが、ちょうど5月11日にアクセンチュアとアンソロピックが日本市場向けの本格協業を発表した直後である点も偶然ではない。アクセンチュアに加えて、NEC、NRI、CTCなど大手SIerがアンソロピック連合に名を連ねつつあり、日本市場におけるAnthropic経済圏は急速に形成されつつある。
詳細③——民間が抱える「Mythosの2分後」の問題
政府レベルの動きと並行して、民間のセキュリティ業界もMythos対応に追われている。日経クロステック、Bloomberg、innotex-ibs、危機管理プロフェッショナル各誌は、Mythos発表後の4月下旬から、企業現場での具体的対応をレポートしてきた。
最も切迫しているのは中小企業だ。大手企業ならMythos Previewを契約して自社防衛に転用できるが、中小企業や地方自治体にはそんな予算も人材もない。攻撃側がMythos相当のAIを手にした瞬間、これまで「攻撃する価値もない」と考えられてきた中堅工務店や町の歯科クリニック、地方信用金庫すらも、自動化攻撃の標的に組み込まれてしまう。「狙う価値の閾値」が極端に下がるのが自律型AIによる攻撃の本質的な怖さだ。
金融機関と医療機関は別の意味で深刻だ。Yahoo!ニュース掲載のセキュリティ解説によれば、Mythos級のAIが「ランサムウェア攻撃」に転用された場合、病院ではシステム停止が直接患者の生命に関わる人質となる。金融機関では、決済システムや口座情報の改ざんが瞬時に行われ、対応している間に被害規模が指数関数的に膨らむ。SOC側のアナリストがアラートを目視で確認して判断するという従来型の運用は、ほぼ機能しなくなる。
民間側で広がりつつあるキーワードが「サイバーBCP(事業継続計画)」だ。アイディルートコンサルティングが5月12日に開催した危機管理カンファレンス2026春のセッション「サイバー攻撃で会社が止まる日」が象徴的だが、もはやサイバー攻撃は「予防」ではなく「いつ起きるか」「起きた時に何時間で復旧できるか」という時間軸での経営課題に転じている。
影響・今後——「AI軍拡」時代の3つの分岐点
Mythosをめぐる一連の動きは、今後1〜2年の日本社会に少なくとも3つの大きな分岐点を持ち込む。
第一の分岐点は、「政府による対策パッケージ」の中身だ。松本担当相が予告した政府対策パッケージは、おそらく6〜7月までに骨子が公表される。重要インフラ事業者への脆弱性スキャン義務化、ログ保存の最低期間延長、AI悪用攻撃を想定したインシデント対応訓練の義務化など、規制色の強い内容が並ぶと予想される。これは特に電力・ガス・水道など長年「規制下の業界」だった事業者にとっては既定路線だが、医療や物流、地方自治体などにとっては大きな負担増になりうる。
第二の分岐点は、AI企業側の「責任ライン」の議論である。Mythos級のAIが流通した場合、アンソロピックのような開発元はどこまで利用者の悪用について責任を負うのか。これは伝統的なソフトウェアベンダー責任の議論を遥かに超える領域だ。EUのAI規制、米国NISTのAIリスクマネジメント標準、そして日本のAI事業者ガイドラインがそれぞれ別のスピードで整備されつつあるが、Mythosショックは間違いなく規制論議を加速させる。
第三の分岐点は、市民レベルでの「AIリテラシー」である。Mythosのように汎用AIが攻撃ツールに転用される時代、自分のパスワード管理、自宅Wi-Fiの設定、スマートフォンOSのアップデート遅延といった「日常の些細な怠惰」が一気に攻撃面になる。総務省と内閣サイバーセキュリティセンターは2025年から「みんなで取り組むサイバーセキュリティ」キャンペーンを展開してきたが、Mythosショックを契機に、より具体的で実践的なリテラシー教育が広がる可能性は高い。
まとめ——「AIを使う・AIに使われる」の境界線が問われる夏
2026年5月12日、火曜日の朝。日本の首相が「Claude Mythos」というたった一つのAIモデルを念頭に閣僚に指示を出したという事実は、生成AIブーム以降の3年間で、私たちが立っている地面そのものが変わったことを象徴している。AIは2022年末のChatGPTショックで「便利な道具」として登場し、2024〜2025年に「業務を自動化する同僚」へ進化し、そして2026年のMythosで「社会の脆弱性を発見し攻撃も実行できる能動的なエージェント」へと役割を変えた。
高市首相の指示と、政府によるアンソロピックとの直接交渉は、日本社会が「攻撃に使えるAIを、防御側がいかに先に獲得するか」という、新しい安全保障競争の入り口に立ったことを示している。この夏に取りまとめられるであろう政府対策パッケージ、そして日米のAI企業・政府間で結ばれる契約の中身は、5年後の日本社会の「サイバー耐性」を相当な部分まで決定づける。
「AIを使うか、AIに使われるか」という、これまで個人レベルのスローガンだったキャッチフレーズが、いま国家戦略のスローガンに昇格しつつある。Mythos以降のサイバー防衛は、技術論ではなく国家論である。
参考ソース
- 日本経済新聞「首相、重要インフラのサイバー対策指示へ AI『Mythos』念頭」(2026年5月12日)
- 日本経済新聞「高市首相、Mythos念頭にサイバー対策指示 重要インフラ対応」(2026年5月12日)
- 朝日新聞「新型AI『ミュトス』 サイバー上の懸念受け、首相が閣僚に対策指示」(2026年5月12日)
- 時事ドットコム「AI能力向上踏まえ攻撃対策を=高市首相」(2026年5月12日)
- 共同通信/沖縄タイムス「首相、米最新AIへの対策検討を指示」(2026年5月12日)
- Yahoo!ニュース「首相、米最新AI対策指示 サイバー攻撃懸念」(2026年5月12日)
- Forbes JAPAN「Anthropicの『Claude Mythos』が示す、自律的サイバー攻撃の新たな脅威」(2026年4月30日)
- 日本経済新聞「AI『アラート地獄』に落ちるな ミュトスで見えた新サイバー防衛」(2026年5月)
- Bloomberg「アンソロピックが急いだ『ミトス』検証、公開できない新AIの脅威に」(2026年4月17日)
- innotex-ibs「『強すぎて非公開』のAI登場 中小企業のセキュリティ対策はどう変わるか」(2026年4月22日)
- DXPO College「サイバー攻撃最前線:Claude Mythosの衝撃と、AIの兵器化を阻む先行事例」(2026年5月)
- note「Anthropicが日本市場を本気で攻める アクセンチュア・NEC・NRI・CTC」(2026年5月11日)
- kicks-blog「Claude Mythosを日本政府が求める理由 限定提供AIと金融への影響」(2026年5月12日)