ITmedia AI＋
生成AI
Anthropic、「ミュトス 5」を脆弱性スキャンに開放──「Claude Security」経由でEnterprise顧客が利用可能に

Anthropic、「ミュトス 5」を脆弱性スキャンに開放──「Claude Security」経由でEnterprise顧客が利用可能に

公開 2026年08月22日 07時09分

[ITmedia]

印刷する

　米Anthropicは8月21日（現地時間）、同社の最上位AIモデル「Claude Mythos 5」を、セキュリティ向けサービス「Claude Security」の脆弱性スキャンで利用できるようにしたと発表した。対象はClaude Enterpriseプランの顧客で、別途アドオン契約を結ぶ必要はなく、スキャンの費用は既存プランの通常のトークン使用量として消費される。

　ただし、Mythos 5に直接プロンプトを送れるようになるわけではない。ユーザーが受け取れるのは脆弱性の検出結果と修正案に限られ、モデル本体へのアクセスは開放されない。

（画像：Anthropic）

　Claude Securityは、指定したコードベースを走査して脆弱性を検出し、修正パッチを提案するサービスで、現在はEnterprise顧客向けのパブリックβとして提供されている。管理者が管理コンソールで機能を有効にすると、ユーザーはclaude.ai/securityからスキャンしたいリポジトリを選択できる。検出結果は、CWE（共通脆弱性タイプ一覧）の分類、確信度と深刻度の評価、修正案とともに返される。修正を適用する場合はWeb版の「Claude Code」を開いて作業する流れで、実装前に必ず人間によるレビューと承認が必要だとしている。なお、スキャンにMythos 5を使っても、Claude Codeなど他の機能でMythos 5が使えるようになるわけではない。

　Mythos 5は、Anthropicが最も高い能力を持つとする「Mythosクラス」のモデルで、これまで一般提供されていなかった。同社は4月に「Project Glasswing」を立ち上げ、重要なソフトウェアを守る少数の組織に「Claude Mythos Preview」と後継のMythos 5を提供。攻撃者が同等の能力を手にする前に、防御側が脆弱性を見つけて修正する時間を確保しようとしてきた。

　Anthropicは今回の発表で、リスクが最も高いのはユーザーがモデルに直接アクセスできる状況であり、受け取れるものがパッチやアラートといった特定の出力に限られていればリスクははるかに低くなるという考え方を示している。Claude Securityは自社が保有するコードを対象に詳細な検出結果を返すだけで、モデル自体を露出させないため、悪用の恐れがある相手にMythos 5を届けることなく防御側がその能力を使えるという理屈だ。

　Anthropicは同時に、セキュリティ製品を手掛けるパートナー企業と協力し、防御側が既に使っている製品やサービスにMythos 5を組み込む取り組みも進めていると明らかにした。この場合もエンドユーザーはMythos 5を直接操作せず、専用のインタフェースを通じて所定の成果物だけを受け取る。同社とパートナーは、モデルが想定した範囲を逸脱しないよう不正利用防止策も講じるとしている。

　また、オープンソースソフトウェアの脆弱性修正やスキャン、パッチ適用の自動化に取り組む組織に、総額3500万ドル分のクレジットを提供する「Defender Advantage Fund」（0xDAF）の立ち上げも発表した。まずは少数の大型パイロット助成から始め、最初の対象組織は数週間以内に公表する予定という。また、審査を通過した防御側組織に対してOpusとSonnetのセーフガードを緩和する「Cyber Verification Program」についても、今後数週間かけてMythosクラスへの拡張を進めるとしている。

印刷する