AI・テクノロジー

「最強の矛」を盾に変える賭け──3メガバンクがClaude Mythos導入、金融庁36団体WG発足が映す金融×AI安全保障の新局面

claude

14 5月 2026 • 10 min read

はじめに──5月14日朝、金融庁ビルの会議室で始まった「新時代」

2026年5月14日。連休明けの東京・霞が関の金融庁ビル12階の会議室には、普段は同じテーブルに着くことのない顔ぶれが揃った。三菱UFJ銀行・三井住友銀行・みずほ銀行の3メガバンクのCISO、セブン銀行・楽天銀行など主要ネット銀の役員、NTTデータと野村総合研究所のシステム責任者、財務省と日本銀行の課長級、そして米Anthropic（アンソロピック）と米OpenAIの日本法人代表──総勢36団体・組織が集まったのは、金融庁主導で発足した「ミュトス対策官民連携ワーキンググループ（WG）」の初会合だ。

議長を務めたのはみずほフィナンシャルグループのCISO。初会合の冒頭で確認された議論の対象は、たった一つのAIモデルである。米Anthropicが2026年4月7日に発表した「Claude Mythos（クロード・ミュトス、開発コード名：Capybara）」──ソフトウェアの脆弱性を熟練エンジニアの数十倍の速度で発見する「史上最強の矛」と呼ばれる新型AIだ。Mozilla Firefoxの15年以上未発見だったバグを含む271件を数週間で特定するなど、その能力は「能力が高すぎるため一般公開を見送る」とAnthropic自身が宣言したほどの破壊力を持つ。

そして同じ5月13日、日本経済新聞・ロイター・ブルームバーグが一斉に報じたのが「3メガバンクが日本企業として初めて、約2週間以内にMythosのアクセス権を確保する見通し」というスクープだった。本稿では、なぜ「最強の矛」を、日本の心臓部である金融セクターが進んで「盾」として手元に置こうとしているのか。報道・公的発表・各行コメントを基に、Mythosショック以降の金融×AI安全保障の地殻変動を解剖する。

背景──「Mythosショック」から1カ月強、政府が動いた

Claude Mythosが世界に知られたのは、わずか1カ月前のことだ。2026年4月7日、Anthropicは「Mythos」を発表すると同時に「一般公開は当面行わない」と明言した。同社は通常、新モデルを順次API公開するが、今回は「悪用された場合の社会的被害が大きすぎる」との内部評価により、極めて限定的なパートナーシップ提供のみに踏み切った異例の対応だった。

このAIが衝撃を呼んだのは「攻撃側の能力」が突出していた点だ。報道ベースの検証結果によれば、Mythosは複雑な企業ネットワークに対する攻撃シミュレーションを自律的に完遂し、人間の専門家ペンテスターが数カ月かかる作業を数日〜数週間で実行する。これに対し、4月28日には木原稔官房長官が会見で「重要インフラへの悪用リスク」を初めて公式に表明。5月7日には金融庁が地方銀行を含む地域金融機関に対しても「Mythos悪用サイバー攻撃」対策の整備を要請する方針を打ち出した。

決定打となったのは5月12日、片山さつき金融相が閣議後会見で公表したWG発足方針だ。同日、高市早苗首相は閣僚懇談会で「人工知能（AI）の能力向上を踏まえ、サイバーセキュリティー対策を早急に講じるよう」松本尚サイバー安全保障担当相に指示した。日本政府がAnthropicに対しMythosのアクセス権提供を求める交渉に入っているとの共同通信報道も同時期に出ており、わずか1週間で「首相直接指示→金融相WG発足→3メガバンクのアクセス権確保見通し」へと話が急加速した形だ。

詳細1──Claude Mythosとは何か：「能力高すぎ」モデルが意味するもの

Mythosの技術的本質は、サイバーセキュリティの世界では「デュアルユース（二重用途）」と呼ばれる性質だ。脆弱性発見能力は、防御側にとっては「自社システムの欠陥を先回りで潰す盾」になるが、攻撃側にとっては「ゼロデイ攻撃の自動量産機」になる。

Mythosの発表前まで、AIによる脆弱性検出は「人間の補助」レベルだった。だがMythosはMozilla Firefox（オープンソース）のソースコード解析だけで271件の脆弱性を特定。そのうち複数件は10年以上、最長で15年以上見逃されていた既知バグと言われる。Anthropicの内部レッドチームによる評価では、企業ネットワーク侵入の自律エクスプロイト能力で熟練ペンテスターのスコアを上回ったとされる。

「Mythos」の名はギリシャ語で「物語・神話」を意味し、開発コード名「Capybara（カピバラ）」とのギャップが業界では話題になった。穏やかな名前とは裏腹に、Anthropicは異例の措置を取った。第一に、API一般公開を行わない。第二に、限定された「信頼パートナー」のみに、契約・監査・物理隔離環境（オンプレ/専用VPC）を条件として提供する。第三に、提供先の使用ログを Anthropic 側が常時監視する。日本の3メガバンクが「2週間以内」と報じられている背景には、こうした厳格な審査プロセスがあるとみられる。

詳細2──3メガバンクの戦略：それぞれの「Glasswing」

注目すべきは、3行が同じMythosを使いつつも、防衛戦略がまったく異なる点だ。

三菱UFJフィナンシャル・グループは、自社が主導する企業向けデジタル通貨基盤「Progmat（プログマ）」の防衛に集中投下する方針とされる。Progmatはステーブルコイン発行・トークン化資産の決済基盤で、スマートコントラクトの不具合が即「不正発行」につながるリスクを抱える。MythosでProgmatのスマートコントラクトを常時診断し、脆弱性が見つかれば即座に修正パッチを当てる体制を、2026年6月の改正資金決済法完全施行までに整える計画だ。

三井住友フィナンシャルグループは、5月13日の決算会見で中島達社長が「アクセス権については聞いておらず、わからない。ミュトスについて社内でワーキンググループを作り、対応を始めている」と慎重なコメントを出した。各種報道によれば、SMBCグループは「自己修復型インフラ」のコンセプトを掲げる。これは、AIが発見した脆弱性に対して人間のエンジニアを介さず数秒以内に修正プログラムを生成・適用する仕組みで、決済システムやカストディ（資産保管）部門の鉄壁化を狙う。

みずほフィナンシャルグループは、業界全体の「司令塔」を担うポジションを引き受けた。みずほFGのCISOが今回のWG議長を務めることが象徴的だ。みずほは過去にシステム障害で繰り返し金融庁から行政処分を受けた経緯があり、その教訓を逆手に取って「業界共通プレイブック（緊急対応マニュアル）」を策定。地銀やネット銀行を含めた連鎖障害を阻止する役割を担う。

詳細3──金融庁36団体WG：何が決まり、何が問われるのか

金融庁が招集した「ミュトス対策官民連携WG」の初会合では、主に3つのテーマが議論された。

第一に「共通セキュリティ基盤」の策定だ。3メガバンクがMythosで発見した脆弱性情報を、競合関係を超えて即座に他金融機関へ共有する仕組みを作る。これまで「自行の脆弱性は他行に知られたくない」という防衛本能から情報共有は遅れがちだったが、AI時代の攻撃スピードを考えれば、業界横断の脅威インテリジェンス共有は必須となる。

第二に「脅威情報のリアルタイム共有プロトコル」。1行が攻撃を受けた瞬間、その手法を AI が解析し全加盟金融機関に対策を秒単位で配信する仕組みだ。日銀がノードの一つとなり、24時間体制で情報を中継する案が示された。

第三に「AI支援パッチ適用」の検証フレームワーク。Mythosが提案する修正コードを人間が逐一確認すると時間がかかりすぎる一方、AIに完全委任するには法的責任や誤判定リスクが残る。WGでは「ヒューマン・イン・ザ・ループ（人間の介在）」をどう設計するかが最大の論点となった。

参加36団体には、Anthropic日本法人とOpenAI日本法人が同席している点が興味深い。両社は本来、生成AI市場で激しく競合する関係だが、5月12日にOpenAIが発表したサイバー防御特化イニシアチブ「Daybreak（デイブレイク）」と、AnthropicのMythosの「並走」を、日本政府は容認した形となる。

詳細4──激化する「セキュリティAI戦争」とOpenAI Daybreak

5月12日、米OpenAIはサイバー防御特化型イニシアチブ「Daybreak」を発表した。GPT-5.5を基盤にCodex Security機能を組み合わせたもので、開発工程の初期段階から脆弱性を「常時検知・修正」する仕組みを企業に提供する。

Mythos（Anthropic）とDaybreak（OpenAI）のアプローチは対照的だ。Mythosが「限定パートナーへの深い提供」「攻撃者の思考模倣による検証」を特徴とするのに対し、Daybreakは「広範な企業パートナーネットワーク」「開発フェーズへの組み込み」を強みとする。前者は精度と高度な推論、後者は普及力と統合性で勝負する構図だ。

両社の動きは、企業向けAI市場の構造そのものを書き換える。これまでAIモデルは「賢さ」「速度」「コスト」で競ってきたが、Mythos以降は「セキュリティ」「信頼性」「規制対応」が決定的な競争軸になりつつある。OpenAIが同じ5月12日にDeployment Company（DeployCo、40億ドル超出資）を発表したことも、企業内でAIを「責任を持って導入する」体制への投資加速を示している。

日本のメガバンクがMythosを選んだ要因の一つは、英国の金融機関での先行導入実績だ。バークレイズ、HSBCが2026年3月から限定パイロットを開始しており、3カ月間で不正取引検知精度が30%以上向上したとの内部数値が業界で共有されている。

影響と今後──「6月12日」が次のXデーとなる

このWG発足が決定的な意味を持つ理由は、2026年6月12日に控えた「改正資金決済法」の完全施行だ。同法は2025年6月公布で、ステーブルコイン本格流通や国際送金デジタル化を法的に裏付ける。同時に「資産の国内保有命令」「利用者資金の早期返還制度」「クロスボーダー収納代行の適正化」など、AI時代のサイバー攻撃を想定した「防壁条項」が組み込まれている。

つまり日本は、2026年6月から「ステーブルコイン流通本格化」と「Mythos悪用攻撃リスクの常態化」を同時に迎える。法・技術・運用の3層で防御網を急ぐのは、施行までに残された時間が「あと約1カ月」しかないからだ。

業界外への波及も無視できない。金融庁WGが策定する「共通セキュリティ基盤」は、金融以外の重要インフラ（電力・通信・交通・医療）にも事実上の標準として転用される可能性が高い。経済産業省と総務省も独自のAI悪用対策ガイドライン策定を急いでおり、内閣サイバーセキュリティセンター（NISC）が司令塔機能を強化する案も出ている。

一方、論点は山積している。第一に、Mythosの「日本でのアクセス権」が3メガバンクや一部金融機関に限定される構造は、地銀・中小企業との「セキュリティ格差」を拡大する恐れがある。第二に、AIが生成した修正コードを誰の責任で適用するかという法的フレームが未整備だ。誤適用で障害が起きた際、銀行・Anthropic・WGのいずれが責任を負うのかは現時点で空白である。第三に、Mythos自体の流出リスク。Anthropicのアクセス管理が破られた場合の被害規模は、過去のいかなるセキュリティ事故とも次元が異なる。

まとめ──「神話」を「制度」に落とし込めるか

2026年5月14日に動き始めた金融庁36団体WGは、AI時代の金融安全保障を「神話（Mythos）」から「制度」へと落とし込む試みである。3メガバンクのMythos導入、金融庁のリーダーシップ、改正資金決済法の完全施行──この3つが揃う2026年6月以降、日本の金融システムは「AIによる常時警戒」を標準装備した「世界で最も堅牢なデジタル金融圏」を目指す。

ただし、これは盾と矛の両方を抱える危うい賭けでもある。MythosもDaybreakも、デュアルユースAIである以上、防御に使う技術は同時に最強の攻撃手段に化ける。日本の選択は、こうしたAIの本質を「禁じる」のではなく「飼いならす」方向への舵切りを意味する。

「最強の矛」を、日本は盾として手元に置く決断をした。残された時間は約1カ月。施行までに体制が間に合うかどうかは、5月14日に始まった36団体の議論の濃度にかかっている。

参考ソース

日本経済新聞「3メガ、AI『ミュトス』活用日本企業初日米でサイバー防衛脆弱性のあるシステム洗い出し」（2026年5月14日朝刊）
日本経済新聞「3メガ銀のミュトス活用、官民でリスク対策システム止め改修も視野」（2026年5月14日）
東洋経済オンライン／ブルームバーグ「最新AI『ミュトス』のアクセス権、日本の3メガバンクが確保できる見通し」（2026年5月13日 20:17）
TBS（ドコモtopics経由）「新型AI『クロード・ミュトス』による金融システムへの脅威に対策を金融庁・銀行などが官民連携作業部会の初会合」（2026年5月14日）
AIジャーナル（japan-ai.works）「3メガバンクがAnthropic『Claude Mythos』を導入。金融庁が官民ワーキンググループを初開催」（2026年5月14日）
株式会社ラック LAC WATCH「Claude Mythosが示すサイバー攻撃の構造変化とラックの見解」（倉持浩明、2026年5月14日）
note（minobe）「資金決済法完全施行とAI『Mythos』への自律防衛戦略」（2026年5月14日）
Reuters Japan / Bloomberg Japan（2026年5月13日各報道）
朝日新聞・共同通信（2026年5月12日高市首相指示・木原官房長官会見等の関連報道）