「ミュトス」アクセス権、ついに日本政府・3メガバンクへ──Claude Mythos対応で発動した“金融システム停止も辞さず”の異例策
はじめに──2026年5月22日、霞が関で動いた“2週間の約束”
2026年5月22日午前、片山さつき金融担当相は閣議後の記者会見で、ある重要な人事ならぬ「権限」付与を明言した。米新興AI企業Anthropic（アンソロピック）が開発した未公開の最新AIモデル「Claude Mythos（クロード・ミュトス）」へのアクセス権を、日本政府および国内の主要金融機関に付与する──。1週間前の5月12日に行われた日米財務相会談で、ベッセント米財務長官から「2週間以内に付与する」と伝達された約束が、いよいよ現実のものとなる。
当初の提供先は米政府機関を含む約50組織。日本側は政府機関、日本銀行、そして三菱UFJ・三井住友・みずほの3メガバンクが名を連ねる。日本企業としては初めて、世界でも最高峰の「サイバーセキュリティ特化型フロンティアAI」へのアクセスが許される異例の事態である。
なぜ一民間企業のAIモデルに、これほどまでに国家レベルの慎重な扱いが必要なのか。そしてなぜ、日本の金融行政当局は「最悪の場合、金融システムの停止も選択肢に入れる」とまで踏み込んだのか。Mythosが投げかけた問いは、AI時代の社会インフラ防衛の根幹に関わるものだった。
背景──「強すぎて公開できないAI」が生まれた4月7日
時計の針を2026年4月7日に戻す。Anthropicはこの日、自社のフロンティアAIモデル群とは別建てで、研究プレビュー版「Claude Mythos Preview」を発表した。同時にスタートしたのが「Project Glasswing（プロジェクト・グラスウィング）」と呼ばれる、防御型サイバーセキュリティに特化した限定アクセスプログラムである。
Mythosの能力は、従来のAIの常識を覆すレベルだった。ベンチマークの一つとして公表されたFirefoxブラウザの未発見脆弱性（ゼロデイ）の発見率は84%。同社の汎用最新モデルClaude Opus 4.6が15.2%にとどまるのに対し、5倍以上の検出能力を示した。さらに、発見した脆弱性のうち72.4%について、攻撃コード（エクスプロイト）を自動生成できることも報告されている。
「人間なら数週間から数か月かかるセキュリティ監査作業を、Mythosは数時間で終わらせる」──NTTセキュリティ・ジャパンが4月にまとめたサイバーセキュリティレポートは、こう指摘した。実際、Mythosのテスト段階では、リリースから27年間放置されていたUNIX系OSのバグが発見されたという報告もある。正式なセキュリティトレーニングを受けていないエンジニアが、Mythos Previewを使ったところ一晩でリモートコード実行（RCE）脆弱性を発見し、翌朝にはエクスプロイトコードまで完成させた──そんな逸話まで囁かれている。
このため、AnthropicはMythosを通常の商用提供ルートに乗せないことを早期に決断。Project Glasswingへの限定参加者にのみ、厳格な利用規約と監査の下でアクセスを認める方式を採用した。「強すぎて非公開」「封印された知能」と日本のメディアが呼ぶゆえんだ。
詳細①──高市政権、4月から続いてきた水面下の対応
日本政府が動き始めたのは早かった。4月7日のMythos Preview発表からわずか2週間後の4月20日前後、米Bloombergは「ミュトスに権限のないユーザーが不正アクセスした疑いがある」と報じた。Anthropicは認めていないが、攻撃者が同モデルにアクセスできれば、世界中の金融・医療・電力インフラに対し、これまでとは桁違いの精度で攻撃を仕掛けられる可能性が一気に現実味を帯びた。
高市早苗首相は4月下旬、閣僚懇談会でMythos対策を担当大臣に指示。続く4月24日、片山金融相は植田和男・日本銀行総裁、3メガバンクの頭取らを金融庁に集め、緊急の官民会議を開催した。会議後の記者会見で片山氏は、官民共同の作業部会を立ち上げると明らかにし、「金融インフラの安全性を確保するため、平時の対応を超えた連携が必要」と語気を強めた。
赤澤亮正経済産業相も5月1日、電力・通信・物流など重要インフラ事業者と意見交換会を開催。政府は重要インフラを15分野に分け、対策パッケージを順次打ち出していった。5月12日にはG7パリ合意で、Mythos級AIの取り扱いに関する国際的な枠組み作りに各国が同意。同日来日したベッセント米財務長官が、片山金融相に「2週間以内のアクセス権付与」を約束した。
そして5月14日、金融庁は36団体（3メガバンク、地方銀行協会、生損保協会、証券業協会、システムベンダーなど）が参加する官民連携作業部会を初開催。3メガバンクが5月末までにMythosのアクセス権を取得し、自社システムの脆弱性検査を本格化させる体制が固まった。
詳細②──「金融システム停止も選択肢」が意味するもの
会議の中で最も衝撃を与えたのは、片山金融相が「最悪の場合、金融システムの一時停止も選択肢に入れる」と踏み込んだことだ。24時間365日稼働を前提とする「ミッションクリティカル」な金融システムを、当局自らが「止めることもあり得る」と発言するのは前代未聞である。
その背景には、Mythosの「速さ」がある。同モデルが脆弱性を発見してから攻撃に転用するまでの時間は、人間の対応速度を桁違いに上回る。仮に攻撃側がMythos相当の能力を手にした場合、銀行のシステム部門が修正パッチを当てる前に、ATMやインターネットバンキング、決済システムが一斉に侵入される事態すら想定しなければならない。
「攻撃検知から数分で全システムを切り離す」──ある大手銀行のCIO（最高情報責任者）は、新たに策定中のインシデント対応プロトコルをこう表現する。従来の銀行業界は「止めずに守る」が鉄則だったが、Mythos時代には「守るために止める」発想への転換が必要だという認識が共有されつつある。日経新聞は5月21日付の記事で「金融サービスは止まるもの」という見出しを掲げ、設計思想そのものの転換を指摘した。
メガバンクの対応も急ピッチだ。三菱UFJ銀行関係者は「Mythosで自社システムを精査すれば、相当数の脆弱性が発見される見込み。修正の物量が現場負担になる」と漏らす。攻撃者より早く欠陥を見つける「Race to Patch（パッチ競争）」が、銀行業界の新たな日常になろうとしている。
詳細③──厚生労働省も動いた、医療機関への波及
5月22日、もう一つの省庁も動いた。厚生労働省である。上野賢一郎厚労相は同日、医療機関と意見交換会を開いた上で、各都道府県と医療関係団体宛に通知を発出。「ミュトスをはじめとするAIによるサイバー攻撃に関する情報提供および医療機関におけるサイバーセキュリティ対策」について、医療機関側と継続的な情報共有を行う体制を整えると表明した。
医療現場の事情は、金融よりさらに切迫している。電子カルテシステムや医療機器の多くは、製造から10年以上経過しても更新されないケースが珍しくない。ファイアウォール、サーバーOS、医療機器の制御ソフト──そのいずれかにMythosが見つけ得るゼロデイ脆弱性が眠っていれば、ランサムウェアで病院機能が停止し、患者の命に直結しかねない。
実際、2021年の徳島県つるぎ町立半田病院、2022年の大阪急性期・総合医療センターを襲ったランサムウェア攻撃では、いずれも電子カルテが数週間使用不能となり、診療がほぼ停止状態に陥った。当時の攻撃者は人間のハッカー集団だったが、もしMythos級のAIが攻撃者の手にわたれば、攻撃成功率と速度は当時の比ではない。
厚労省の通知は、医療機関に対し「使用中のシステム提供元（メーカー・SIer）にMythosを用いた脆弱性監査を要請する」よう促している。攻撃側がAIを使う前に、防御側もAIを使うしかない──いわゆる「AI対AI」の防御戦略が、医療現場にも持ち込まれることになった。
影響・今後──AIの“二重利用問題”が突きつけた制度設計
Mythosが提示しているのは、技術論を超えた制度論である。一つのAIモデルが、防御者の手に渡れば最強の脆弱性検出ツールになり、攻撃者の手に渡れば最強の攻撃自動化ツールになる──いわゆるデュアルユース（二重利用）問題が、これほど鮮明に立ち現れた事例は過去にない。
第一に問われるのが、アクセス権の管理体制である。約50組織への限定提供という設計は、防御側に優位性を与えるための時間稼ぎだ。しかし、その間に第二、第三のMythos相当モデルがオープンソースで再現される可能性は否定できない。OpenAIなど他社が追随し、競争上の理由から防御能力をマーケティングメッセージとして公開すれば、規制が追いつかないままに「Mythos級AI」が拡散しかねない。
第二に、防御側にも倫理的・法的な課題が生じる。Mythosで他社製品の脆弱性を発見した場合、「ベンダーに通知する」「責任ある開示（Responsible Disclosure）に従う」というセオリーは変わらない。だが、その通知を受けたベンダーが修正に数か月かかる間に、別ルートでMythosが攻撃側に渡れば、防御側の善意の調査がかえって攻撃の地図を描いてしまう。日本政府は5月、関係省庁会議を立ち上げ、民間・海外との情報共有プロトコルの整備に乗り出している。
第三に、能動的サイバー防御法との連動だ。2026年に施行された同法は、政府が脅威情報を取得しサイバー攻撃の発信源に対して反撃的措置を行うことを認めるもの。Mythosで国内インフラを精査して脆弱性を潰す動きと、攻撃者側の発信源を能動的に無力化する動きが、政策上ようやくセットになり始めた。
そして最後に、人材問題が立ちはだかる。Mythosを使いこなせるセキュリティエンジニアは、極めて限られる。3メガバンクや重要インフラ企業は、AnthropicやProject Glasswing参加機関との人材交流、官民の人事ローテーション、そして大学レベルでの「AIセキュリティ」教育を急ぐ必要があるだろう。
まとめ──「最強の盾」を握る、ということの重み
5月22日の片山金融相の発表は、表面的には「アクセス権の付与」という淡々とした行政行為に見える。だが、その行間に込められた意味は重い。日本の政府と金融機関は、人類が手にした最高峰のサイバーセキュリティAIに、世界でも最初期の段階でアクセスする立場を得た。同時に、そのAIが攻撃者側に渡る可能性を直視し、「最悪の場合は金融システムを止める」という覚悟まで宣言した。
これは、AI時代の社会インフラ防衛を「事故が起きてから対応する」モードから、「事故が起きうる前提で設計し直す」モードへと転換させる契機である。攻撃と防御の非対称性、技術の二重利用、官民の役割分担、国際協調──いずれも一朝一夕には解けない難題だが、4月7日のMythos登場から1か月半、日本政府が異例のスピードで動いてきたこと自体が、危機感の深さを物語っている。
「強すぎて非公開」のAIが、強すぎるがゆえに国家インフラ防衛の最前線へ召喚された。私たちは今、AIが「便利な道具」から「制御すべき戦略物資」へと変質する瞬間を、リアルタイムで目撃している。次に試されるのは、その戦略物資を抱えながら、社会の利便性と透明性をどう守り抜くか──の知恵である。Mythos対応の真価は、これから問われることになる。
参考ソース
- 日本経済新聞「AI『ミュトス』アクセス権、政府・金融機関に付与 片山金融相が表明」（2026年5月22日）https://www.nikkei.com/article/DGXZQOUB223F00S6A520C2000000/
- 日本経済新聞「医療機関にサイバー攻撃対策を要請 厚労省、AI『ミュトス』念頭」（2026年5月22日）https://www.nikkei.com/article/DGXZQOUA22A5B0S6A520C2000000/
- 日本経済新聞「金融サービスは止まるもの AIミュトスで変わるサイバー防御」（2026年5月21日）https://www.nikkei.com/article/DGXZQOUB21CJD0R20C26A5000000/
- 日本経済新聞「AI『ミュトス』脆弱性対策、民間・海外と協力 政府が関係省庁会議」（2026年5月）https://www.nikkei.com/article/DGXZQOUA145B50U6A510C2000000/
- 読売新聞「最新AI『ミュトス』対策、金融相・日銀総裁・3メガ頭取らが官民会議」（2026年4月24日）https://www.yomiuri.co.jp/economy/20260424-GYT1T00250/
- 時事通信「『ミュトス』対応で作業部会 金融インフラ安全確保へ連携」（2026年4月24日）https://www.jiji.com/jc/article?k=2026042400750&g=eco
- 厚生労働省「医療機関等におけるサイバーセキュリティ対策に関する厚生労働省と医療機関等の意見交換会の開催について」（2026年5月）https://www.mhlw.go.jp/stf/newpage_73294.html
- Bloomberg「アンソロピック『ミトス』、権限のないユーザーが不正アクセス──関係者」（2026年4月21日）https://www.bloomberg.com/jp/news/articles/2026-04-21/TDV5N3T96OSG00
- NTT Security Japan「サイバーセキュリティレポート 2026年04月」https://jp.security.ntt/insights_resources/cyber_security_report/csr202604/
- BigGo Finance「新型AI悪用に備え金融システム停止も選択肢、金融庁と日銀が異例の緊急会合」（2026年5月22日）https://finance.biggo.jp/news/VqGdUZ4BrX5PFN7BqW4K
- ロケットボーイズ「金融庁が36団体の官民作業部会を初開催・3メガバンクがミュトスのアクセス権取得予定」https://rocket-boys.co.jp/security-measures-lab/fsa-public-private-ai-cyber-defense-mythos/