最上位モデル「Claude Mythos 5」のアクセスが広がる──企業スキャン・製品組み込み・3500万ドル基金・審査制の4経路

Anthropicが2026年8月21日（米国時間）、一般公開していない最上位モデル**「Claude Mythos 5」**のサイバー防御能力を、より多くの守り手に届けるための拡大策を公式ブログで発表した。柱は4つ。企業向けコードスキャン「Claude Security」のMythos 5対応（発表と同時に提供開始）、セキュリティ製品へのMythos 5組み込み、オープンソース防御に3500万ドルを投じる新基金「Defender Advantage Fund（0xDAF）」、そして審査制「Cyber Verification Program」の拡大だ。モデル本体は今回も配らない。配るのは、モデルが出した「結果」だけ──この設計が発表全体を貫いている。動画版（8分38秒）はこのページの動画から。

・Claude EnterpriseのコードスキャンがMythos 5で稼働開始。CWE分類・深刻度・修正案つきで返り、追加料金なしの通常トークン課金 ・オープンソース防御の新基金「0xDAF」は3500万ドル分のクレジット。4月からの400万ドル寄付・最大1億ドルの利用枠に続く措置 ・個人がMythos 5に直接触れる経路は今回も無い。ただし発表は制限を「時間の窓」と位置づけており、方向は一貫して開放へ向かっている

発表の全体像──4つの経路

（いずれもAnthropic公式ブログの記載に基づく）

なぜ「危なすぎて公開できない」モデルを広げられるのか

Mythos 5は、脆弱性の発見と悪用の能力が高すぎることを理由に、Anthropic自身が一般公開しないと明言してきたモデルだ（4月のProject Glasswing発表では「最も熟練した人間を除き、発見でも悪用でも人間を上回る」水準とされ、主要OS・ブラウザ全てで数千件のゼロデイ脆弱性を発見済みとしている）。

今回の発表は、その前提を保ったままアクセスを広げる理屈を明記している。

The riskiest behavior occurs when a user has direct access to a model, where a malicious actor can try to steer it toward harmful uses. But if users can only receive specific outputs, such as a patch for a vulnerability or a security alert, that risk is much lower.

（訳：最もリスクが高いのは、ユーザーがモデルに直接アクセスできる状態で、悪意ある行為者が有害な用途に誘導しようとできてしまう。しかし、ユーザーが受け取れるものが脆弱性のパッチやセキュリティ警告といった特定の出力だけなら、そのリスクははるかに低い）

つまり「モデルへの直接アクセス」と「モデルが出す結果」を切り分け、後者だけを広く配る。発表では、広く使えるが危険な用途をブロックしたClaude Fable 5を「第一歩」と位置づけており、今回の4経路はその次の段階にあたる。

経路①：企業のコードをMythos 5がスキャン──追加料金なし

もっとも具体的なのがClaude Securityだ。Claude Enterprise顧客向けにパブリックベータ中のコードスキャン機能で、発表と同時にMythos 5で動くようになった。管理者が管理画面で有効化すると、claude.ai/securityからリポジトリを選んでスキャンできる。検出した脆弱性は1件ずつ、分類コード（CWE）・確信度・深刻度の評価・修正案つきで返ってくる。

料金は既存プランの通常トークン課金で、別売りのアドオンは無いと明言されている。一般公開されていない最上位モデルを、対象企業は実質、通常料金で回せることになる。

一方で線引きは細かい。修正の実装はClaude Code側の作業で、そこで動くのは組織が普段使えるモデル。スキャンにMythosが使えても他の場所でMythosが解放されるわけではなく、提案されたパッチは人間がレビューして承認しない限り適用できない。受け取れるのは「検査結果と処方箋」まで、という作りだ。

経路②：セキュリティ製品の中で動くMythos

2つ目は、病院・電力・金融システム・ソフトウェア供給網を守るチームが既に使っている製品やサービスへの組み込みだ。発表によると、ユーザーは目的別に作られたインターフェースを通して使い、受け取るのは「修正パッチの提案リスト」のような決まった成果物のみ。モデルに「この脆弱性の悪用コードを書いて」と頼む手段は無く、範囲を逸脱しないか監視する乱用対策も敷かれるという。この取り組みは初期段階で、セキュリティ製品を作る企業向けに参加登録フォームが公開されている。

経路③：3500万ドルのオープンソース防御基金「0xDAF」

3つ目は資金だ。新基金「Defender Advantage Fund（0xDAF）」は、オープンソースの防御に取り組む組織へ3500万ドル分のクレジットを提供する。使途は3領域──広く使われるプロジェクトの現存する脆弱性の修正、他プロジェクトが再現できる形でのスキャン・修正の自動化、攻撃を種類ごと封じる野心的なセキュリティ手法への挑戦。まず少数の大型パイロット助成から始め、最初の採択先は数週間以内に発表するとしている。

前段もある。4月のProject Glasswingでは、オープンソースのセキュリティ組織へ400万ドルの直接寄付（Linux Foundation経由のAlpha-Omega/OpenSSFへ250万ドル、Apache Software Foundationへ150万ドル）と、最大1億ドルの利用クレジット提供を打ち出しており、基金はこの流れの上に立つ。

経路④：審査制の「直接アクセス」枠も拡大へ

4つ目は、唯一モデルそのものに触れる側の枠であるCyber Verification Programだ。現在は審査を通過した組織がClaude OpusとSonnetで安全装置の緩和を受けられる制度で、正当なセキュリティ業務が拒否で中断されないようにするもの。これが数週間以内に拡張され、OpusとSonnetで扱える能力の幅が広がるほか、脆弱性のトリアージや検証といった防御的能力についてはMythosクラスのモデルへのアクセスが続く予定と明記された。申請はサポートページから可能で、加入済みの組織は手続き不要。米政府と連携した重要インフラ防護組織向けのGlasswing拡大も並行して続く。

個人はまだ触れない。それでも「広がり続けること」に意味がある

個人がMythos 5に直接触れる経路は、今回の発表にも無い。ただ、流れを並べると方向は一貫している。4月は選ばれた組織だけ（創設12社＋40超の組織）、次に危険な用途をブロックしたFable 5が一般へ、今回は4経路が開き、審査制の先にはMythosクラスへの直接アクセスが予定に入った。6月の輸出管理指令による停止騒動のあとも、重要インフラ防護組織への再展開から順に復旧しており、閉じる方向の話は出ていない。

なぜ急いで広げ続けるのか。発表自身がこう説明している。

This gave defenders a window of time to find and fix vulnerabilities ahead of models with similar capabilities becoming generally available or reaching malicious actors.

（訳：これにより守り手は、同等の能力を持つモデルが一般に出回る、あるいは悪意ある行為者の手に渡るのに先んじて、脆弱性を発見し修正するための「時間の窓」を得た）

制限は永遠の壁ではなく、時間稼ぎとして設計されている──ここからは筆者の見立てだが、中国勢をはじめ後続モデルのサイバー能力が急速に伸びていることを踏まえると、同等の能力が他から手に入るようになった時点で囲い込みの意味は消える。追いつかれる前に、できるだけ広く配って世界中の欠陥を先に直しきる。この競走が、今回の発表の背景にある構図だと読んでいる。

筆者は毎日の動画・記事制作をClaude Fable 5──発表の言い方を借りれば、危険な用途をブロックして一般公開された「第一歩」のモデル──で回している立場で、6月の停止騒動では制作環境が丸ごと止まる側も経験した。その意味で、この「配り方の設計」は他人事ではなく、檻の外側がどう開いていくかを引き続き定点観測していく。

基金の採択先はまだ発表されていない

• 本記事は2026年8月22日（日本時間）時点の情報に基づく。基金の採択先とCyber Verification Programの拡張詳細は「数週間以内」に発表予定とされており、本記事は続報があり次第更新する。
• 「時間の窓」以降の競走の構図は筆者の見立て（推測）であり、Anthropicの発表は後続モデルの固有名に言及していない。
• Mythos 5の能力に関する数値（ゼロデイ数千件等）は2026年4月のGlasswing発表時点（Claude Mythos Preview）の記載に基づく。

関連記事：Anthropicリスクレポート2026年8月版／Fable 5・Mythos 5の輸出規制解除／Claude Fable 5完全ガイド