見出し画像

米国防総省、アンソロピック出禁を継続も「Mythosは別問題」NSAが黙って使い続ける矛盾の構図

宮野宏樹

2026年4月、米国の安全保障とAI調達をめぐる風景は、奇妙なねじれの中にあります。トランプ大統領のSNS投稿に端を発した米国防総省（DoD）によるアンソロピックの「出禁」は法廷闘争の真っ只中にあり、4月8日のD.C.巡回区連邦控訴裁判所はペンタゴンの指定を維持する判断を下しました。一方で同社が4月7日に公表した最新の防御特化AI「Claude Mythos Preview」は、米国家安全保障局（NSA）や財務省が水面下で利用を続け、ホワイトハウス行政管理予算局（OMB）が連邦民間機関への展開を準備している、という二重構造が浮かび上がっています。

「出禁継続も、Mythosは別問題」というフレーズは、単なるニュースの見出しではありません。AIと国家、商業と安全保障、倫理と現実の境界が再定義されつつある2026年の風景を、最も簡潔に表す一文です。本稿では、4月8日の控訴審決定、4月19日のホワイトハウス会談、4月24日の控訴遅延却下、そして4月7日のMythos公表という一連の出来事をつなぎ合わせ、この一見矛盾する状況の背景と、それが意味するAI調達の新しい常態を整理していきます。

1. ペンタゴン出禁の現状：2026年2月27日の指定から4月8日のD.C.巡回区決定まで

事の始まりは2026年2月27日。米国防総省はアンソロピックを国防調達条文§3252に基づく「サプライチェーンリスク」として指定しました。これによりすべての国防関連契約者はアンソロピックの製品やサービスを使用できなくなり、6カ月の移行期間を経て同社のClaudeを国防契約から完全に締め出すことが決定されました。指定の前夜、トランプ大統領はTruth Socialで「すべての連邦機関は直ちにアンソロピックの技術の使用を中止せよ」「急進左派、ウォーク企業」「左翼の狂人たちが運営する」と投稿し、政治的色彩を強く帯びた決定であることを露わにしました。

アンソロピックは即座に提訴。修正第1条に基づく報復および適正手続違反を主張しました。3月26日、サンフランシスコのカリフォルニア北部地区連邦地裁のリタ・リン判事は、政府の措置が「アンソロピックを罰するために設計されたように見える」と評し、「オーウェル的（Orwellian）」と非難。一時的な差し止め命令を発出しました。判事は同社が「再起不能になる可能性」があるとも警告しています。判決には7日間の停止が付され、政府の控訴を可能としました。

しかし4月8日、コロンビア特別区（D.C.）連邦控訴裁判所は別の論理で判断を下しました。同裁判所は「現在進行中の軍事衝突下において国防省（同裁判所は意図的に『戦争省』という呼称を使用）が重要なAI技術をどう確保するか、その司法管理」を優先するとして、ペンタゴンの指定を支持。アンソロピックの差し止め申し立てを却下しました。同裁判所は「金銭的損害のリスクは比較的限定的」とも述べ、ペンタゴン以外の機関がClaudeを引き続き使用できることを根拠に、出禁の経済的インパクトを限定的と評価しています。

これによりカリフォルニアの差し止め命令と、首都圏の支持判断という、東西で割れる司法状況が生じています。出禁は依然として国防新規契約に対しては有効ですが、カリフォルニアの差し止めにより国防省以外の連邦機関はClaudeを使用できる状態が続いています。

4月24日、リン判事は司法省（DOJ）からの控訴審遅延要求を拒否。「D.C.巡回区の決定が本訴訟を簡素化するという見方は、せいぜい憶測に過ぎない」と明確に反論し、政府に対し4週間以内に行政記録を提出するよう命じました。これによりアンソロピック対米国政府の本訴訟は予定通り進行することが確定。司法判断は分裂を抱えたまま、5月以降の本案審理に進む見通しです。

連邦調達庁（GSA）はUSAi.govからアンソロピックを削除し、財務省も指定直後に同社製品の使用を一時キャンセルしました。ただしこれらは形式的な措置に留まり、後述するように業務上の継続利用とは別の話になっています。

2. なぜ決裂したのか：2025年7月の契約から「マスサーベイランスお断り」まで

時計を巻き戻すと、両者の関係は決して敵対的ではありませんでした。2025年7月、ペンタゴンは機密ネットワークで使用可能な初の最先端AIモデルとしてClaudeを承認。アンソロピックの利用規約（AUP）による制限を受け入れた上で、契約を締結しました。当時は「フロンティアAIを国防領域に導入する画期的なケース」として歓迎ムードが支配的だったといいます。

ところが2026年初頭になると、ペンタゴン側は「すべての合法目的での無制限使用」を要求。これは事実上、AUPで禁止されている「大規模な国内監視」や「完全自律型兵器」への利用解禁を求めるものでした。アンソロピックのAUPは創業以来の「責任あるスケーリング方針（Responsible Scaling Policy）」の根幹に位置する条項であり、これを緩めることは同社の存在意義を否定するに等しい。

アモデイCEOは2026年2月、「マスサーベイランスや自律型兵器のためにClaudeのガードレールを取り外すというDoDの要求に、良心に照らして応じることはできない」と公式に表明。1月のエッセイでは「我々は通過儀礼に入りつつある。それは荒れ模様であると同時に避けられないものであり、我々が種としてどう振る舞うかを試すものだ」とも述べていました。

ヘグセス国防長官は指定発出前にアモデイCEOと面談し、当初は防衛生産法（DPA）の発動を持ち出して圧力をかけました。最終的にDPAの発動は撤回されましたが、代わりに§3252の指定が選ばれた格好です。法律専門家からは「FASCSA（連邦調達サプライチェーンセキュリティ法）が要求する政府全体の禁止には30日間の通知期間が必要だ」「§3252は政府全体の禁止のために設計されておらず、手続き上の瑕疵があり、法廷で生き残れない」との指摘が早くから出ていました。

象徴的だったのは、指定が公表された直後にイランへの米軍攻撃でClaudeが使われていたという事実です。「重大かつ即時の脅威」を理由に指定を発出した数時間後に、その同じ製品が現場のオペレーションで活躍していた——という時系列は、指定の論理的一貫性を大きく揺らがせました。出禁の根拠は安全保障よりも政治的報復の色彩が濃い、というのが大勢の見方です。

3. 「Mythosは別問題」の論理構造

ここで本記事の核心、「Mythosは別問題」という分離論理に入ります。一連の出禁劇のさなか、4月7日にアンソロピックが公表した「Claude Mythos Preview」は、ペンタゴンの指定とは別のレールに置かれて運用されています。NSAは独自にMythosを使い続け、財務省はネットワーク欠陥の修正のためにアクセスを求め、OMBは連邦民間機関への展開準備を進める——出禁の網をかいくぐる動きが各所で見られています。

なぜこのような分離が起こりうるのか。論点は4つあります。

第一に、Mythosは「商業契約の枠外」にある実験的プログラムだという位置づけ。Glasswingというパートナーシップ枠組みに参加した約40組織のみがアクセス可能で、しかも「クレジット供与」という形態で課金構造が異なります。通常の調達と同じ統制下に置く必要がない、という解釈が制度的に可能です。連邦調達規則（FAR）の枠組みは「商品・サービスの購入」を前提に設計されており、研究目的のクレジット付与プログラムは厳密にはこの枠外に位置づけられ得る、という法理が背景にあります。

第二に、Mythosは「攻撃用」ではなく「防御用」に厳格に限定されているという論理。Glasswing参加企業は攻撃利用を禁じる契約に署名し、アンソロピックのフロンティア・レッドチームが調整された情報開示を検証する仕組みになっています。これは伝統的なAI調達よりも、ホワイトハットセキュリティ研究のフレームワークに近い設計です。NSAやCAISI（米AI安全性研究所の前身組織）が独自にこの種のプログラムへ参加することは、調達というよりも研究協力の枠組みであり、§3252の射程外と整理することができます。

第三に、ペンタゴン指定の対象が「Anthropic」という事業体ではなく、明示的にClaudeの商業契約に絡んだAUP問題だったこと。Mythosは2025年契約とは無関係の新しいプロダクトであり、別の評価が可能だ、というのが各機関の暗黙の解釈です。指定文書を細かく読むと、対象とされている「サプライチェーンリスク」の根拠は政治的・契約的論点であり、Mythosのような特殊用途モデルへの言及はありません。

第四に、サイバー防御という機能の独自性。NSA、CAISI、OMBが共通して指摘するのは「サイバー脆弱性発見能力でMythosに匹敵するモデルが他に存在しない」という現実です。代替手段がない以上、政治的な指定とは別に技術評価を進めざるを得ない、というプラグマティズムが浮かび上がります。複数の元政府高官は、各機関が「指令を回避するために秘密裏にテストを進めている」と認めており、表向きはペンタゴンの指定に従う姿勢を見せつつ、別チャネルでMythosを評価する——という二重ゲームが進行しています。

4. Mythosとは何か：83%のゼロデイ初回成功率という衝撃

では、米情報機関がペンタゴン指定を実質的に迂回してまで使いたがるMythosとは何者なのか。

アンソロピックが4月7日に公表したテクニカルプレビューによれば、Claude Mythos Previewは「数千件のゼロデイ脆弱性」をテストで発見しました。その対象は、OpenBSDで27年間気付かれなかった欠陥、FreeBSDのNFS RCE（CVE-2026-4747、17年もの）、FFmpegの16年もの、Linuxカーネルの権限昇格チェーン、ブラウザのサンドボックス脱出、TLS／AES-GCM／SSHの暗号関連の弱点と多岐にわたります。発見された脆弱性の多くは、人間とこれまでの自動化ツールによる数十年に及ぶレビューを生き残ってきたものでした。一例として「16年前に書かれ、累計500万回スキャンされてきたコード」に潜む欠陥をMythosが発見した、というケースも報告されています。

最もセンセーショナルな数字は「83%のファーストトライ成功率」です。これは脆弱性を見つけた後にワーキングエクスプロイト（実動作する攻撃コード）を初回試行で開発できた割合を意味します。専門家のCTF（Capture The Flag、サイバーセキュリティ競技）では73%の成功率を記録。2025年4月時点で同種の評価が0%だったことを踏まえれば、わずか1年での跳躍幅は驚異的です。AI安全性の世界では「能力の連続性」を語ることが多いですが、サイバーに関しては明らかに不連続なジャンプが起きていることになります。

Firefox 147での比較も劇的でした。Mythosは181件のワーキングエクスプロイトを生成。同じ条件下で旧モデルClaude Opus 4.6が生成できたのはわずか2件。性能差は実に90倍に達します。SWE-bench（エージェント型コーディング能力ベンチマーク）でMythosは93.9%を達成し、後に公表されたOpus 4.7（一般公開モデル）を10ポイント以上上回りました。サイバーベンチマーク全般では83.1%を記録、Opus 4.6の66.6%から大きく前進しています。

英国AI安全性研究所（AISI）の独立評価も「これまでのフロンティアモデルから一段の飛躍」と認定。脆弱な企業ネットワークへの自律攻撃に成功したことが報告されました。具体的には「複数段階のネットワーク攻撃」を人間なら数日かかるところを数十分単位で実行できる能力が観測されたといいます。ただし「能動的な防御策（active defenses）に対するテストはまだ行われていない」とも付記されており、現実の運用環境での性能は未確定です。

セキュリティ研究者のブルース・シュナイアーは「ソフトウェアセキュリティに対してAIができることの質的シフト（qualitative shift）」と評しました。アンソロピック自身も「Mythosを公開リリースすることは、攻撃的能力を考えると無責任」と明言しており、能力そのものが「公開できないAI」というカテゴリーを業界に提示した格好です。

5. Project Glasswingの中身：1億ドルクレジットと参加12社の構図

これほど危険な能力を持つモデルを、アンソロピックはどう運用しているのか。答えが「Project Glasswing」です。

Glasswingは2026年4月初旬に発表された防御特化のパートナーシップ・イニシアチブで、Mythos Previewの「使用クレジット1億ドル分（約150億円相当）」と、オープンソースセキュリティ向け現金寄付400万ドルから成ります。クレジットはセキュリティ研究とパッチ作成のみに用途を限定。参加企業はアンソロピックのフロンティア・レッドチームとともに脆弱性検証を行い、調整された情報開示プロトコルに従って報告します。

ローンチ・パートナー12社は以下の通りです。クラウド分野からアマゾン・ウェブ・サービス、グーグル、マイクロソフト。セキュリティ専業からクラウドストライク、パロアルトネットワークス、シスコ。ハードウェアからエヌビディア、ブロードコム、アップル。金融からJPモルガン・チェース。OSSからリナックス・ファウンデーション、そしてアンソロピック自身。GAFA・大手金融・OSS基盤を網羅する顔ぶれです。OpenAIが含まれていない点も意味深い構図と言えます。

これに加えて約40の追加組織が「クリティカルなソフトウェアを保守する者」として招待され、限定的なアクセス権を得ています。英国側ではAI安全性研究所（AISI）経由でカウンターパートが評価を行っており、米英の安全保障レベルでの連携の一環として機能しています。

ここで注目すべきは、Glasswingの設計思想です。アンソロピックは「Mythosを公開リリースすることは、攻撃的能力を考えると無責任」と明言。代わりに「攻撃者がアクセスする前に、防御側にだけ先行配布して世界のソフトウェアスタックを強化する」という時間差防御戦略を採用しました。1億ドルのクレジットは、参加企業が積極的に自社ソフトウェアを徹底スキャンするインセンティブとして機能します。

ただし課題もあります。Glasswing連合は米国系企業と限られた同盟国に偏っており、グローバルなOSS依存構造を考えると「網羅性が足りない」との指摘が早速出ています。フォレスター・リサーチは「誰も書いていない10の帰結」と題したブログで、Glasswingがもたらす意図せざる結果として「中小企業の脆弱性露出加速」「サイバー保険料率の急騰」「攻撃者による逆エンジニアリングの加速」「ベンダー依存リスクの集中」などを挙げました。Glasswingに参加できなかった企業は、参加企業がパッチを当てた後の「セカンドティアの脆弱性プール」にさらされる構図です。

6. NSAが黙ってMythosを使う理由

ペンタゴン指定の影響下にあるはずのNSAが、なぜMythosを利用し続けているのか。

技術的理由は明白です。Mythosが提供する「自律的なゼロデイ発見・検証」はNSAの本業——シグナルインテリジェンスとサイバー防御——に直結します。NSAは長年、自国インフラのソフトウェアスタック全体を「攻撃者視点で」評価する作業を担ってきました。Mythosはこれを人間の数百倍のスピードで自動化できる。仮にNSAがMythosを使わなければ、敵対国の情報機関がMythos相当のツールを使い始めた時点で、米国インフラは決定的な劣勢に立たされます。サイバー世界における「能力空白」は、それ自体が安全保障上の脅威になります。

もう一つの理由は、ペンタゴンの指定が形式的にはNSAの所掌外であるという制度的すき間です。§3252の指定は国防調達に関するものであり、NSAは独立した情報機関として国防総省の傘下にありながらも、調達ルートが必ずしも一致しない。さらに、Mythosのアクセスはアンソロピックとの「商業契約」ではなく「Glasswing連合への招待」という形態を取っており、伝統的な調達ガバナンスの定義から外れている可能性があります。

複数の元政府高官は、各機関が「指令を回避するために秘密裏にテストを進めている」と認めています。表向きはペンタゴンの指定に従う姿勢を見せつつ、別チャネルでMythosを評価する——という二重ゲームが進行している格好です。NSAは2026年4月時点で正式なコメントを出していませんが、複数のメディアが匿名情報源として「NSAはMythosを脆弱性スキャンと脅威評価のために使用しており、利用範囲は拡大している」と報じています。

カリフォルニア地裁の差し止め命令が「ペンタゴン以外の機関は使用継続可能」としたことも、NSAや財務省、その他民間連邦機関の動きを後押ししています。司法判断の分裂が、結果的に各機関の運用上の自由度を広げているのです。

7. 財務省・民間機関の動き：OMBが進める並行ガバナンス

財務省の動向はさらに踏み込んでいます。同省IT当局者はネットワーク欠陥の修正のためにMythosへのアクセスを公然と求めており、2026年4月19日にはアモデイCEOがホワイトハウス首席補佐官スージー・ワイルズ氏、財務長官スコット・ベセント氏とMythosについて協議。会談は「実りあるもの（fruitful）」と表現され、ペンタゴン指定とは別軸での政府実装が議論されました。

ホワイトハウス行政管理予算局（OMB）は連邦民間機関へのMythos展開に向けた安全策を準備中です。連邦CIOのグレッグ・バルバッシア氏によれば、すでに少なくとも2つの大型機関がテスト関心を示している、とのこと。OMBはMythosの「修正版」を民間機関に配布する形でセキュリティを確保する方針です。Mythosのテスト評価ではOS・ブラウザ・連邦システムを横断した「数千件のゼロデイ脆弱性」が確認されており、連邦インフラ全体の防御力を一気に高められる可能性が見えています。

同省の動きは、ペンタゴン指定と完全に矛盾しています。財務省自身が2026年2月の指定直後にアンソロピック製品の利用を一旦キャンセルしていた経緯を考えると、「禁止しつつ使う」という姿勢は明らかなねじれです。GSAはUSAi.govからAnthropicを削除しましたが、これも形式的な措置に留まり、実体的な業務継続とは別の話になっています。

このような並行ガバナンスは、米連邦政府のAI調達史上前例がありません。ある機関が公式に禁止する一方で別機関が積極的に使う、という状況は、技術の不可欠性が政治を上回る瞬間を示しています。OMBが「修正版」の配布を準備していることは、行政府内部で「Mythosは使うべきだが、ペンタゴン指定との整合性をどう取るか」という調整が進んでいることの証左です。これは、トランプ政権内部でも一枚岩の対応ではないことを示唆しています。

8. 司法判断の二重構造

司法判断の分岐をもう少し詳しく見てみます。

カリフォルニア北部地区連邦地裁（リタ・リン判事）は3月26日、政府の措置が「アンソロピックを公的批判への報復として罰するために設計されたように見える」と判断。差し止めを認め、アンソロピックが「壊滅的打撃を受ける可能性」があるとしました。判決には「7日間の停止」が付され、政府の控訴を可能にしました。判事はトランプ大統領のTruth Social投稿を「指定の動機が政治的報復であることを示す決定的証拠」として引用しています。

D.C.連邦控訴裁判所は4月8日、別の論理で判断。「進行中の軍事衝突下で、国防省（同裁判所は意図的に『戦争省』という呼称を使用）が重要なAI技術をどう確保するかについての司法管理」が優先される、として政府支持。アンソロピックの差し止め申し立てを却下しました。同裁判所は「金銭的損害のリスクは比較的限定的」とも述べ、ペンタゴン以外の機関はClaudeを使用できることを根拠に、出禁の影響を限定的と評価しています。

リン判事は4月24日、司法省の控訴遅延要求を拒否。「D.C.巡回区の決定が本訴訟を簡素化するという見方はせいぜい憶測に過ぎない」と明確に反論し、政府に4週間以内の行政記録提出を命じました。これによりアンソロピック対米国政府の本訴訟は予定通り進行することが確定しています。

法律専門家の多くは、ペンタゴンの指定が最終的に維持される可能性は低いとみています。理由は手続き的瑕疵——FASCSAが要求する30日間の通知期間が無視されたこと、§3252が「政府全体の禁止」のために設計されていない、等の論点があります。コンピュータ・コミュニケーションズ業界協会（CCIA）は「ペンタゴンのアンソロピック指定は法体系との初接触で生き残れない」とのコメントを公表しました。一方で、控訴審が「軍事的必要性」を強く打ち出して支持判断を出したことで、最高裁レベルの判断にまで持ち込まれる可能性も否定できません。

司法分裂のもう一つの帰結として、各連邦機関のCIO（最高情報責任者）が「どちらの判決に従うべきか」という判断を独自に行わざるを得ない状況が生まれています。これは事実上、各機関のリーダーシップにAI調達の最終判断を委ねる結果となり、結果として「Mythosを使う機関と使わない機関」の分散運用を加速させています。

9. アモデイCEOの「良心」と4月19日のホワイトハウス会談

ダリオ・アモデイCEOの言動も追っておきましょう。

2026年1月、彼は「我々は通過儀礼に入りつつある。それは荒れ模様であると同時に避けられないものであり、我々が種としてどう振る舞うかを試すものだ」とAI開発の歴史的瞬間を表現。同月別の場では「人類の運命がかかっているとき、いかなる行動も極端すぎることはない」とも述べました。これらの発言は後に、彼がペンタゴンの圧力に屈しなかった倫理的背景を理解するうえで重要な手がかりとなります。

2月の出禁直前、彼は「マスサーベイランスや自律型兵器のためにClaudeのガードレールを取り外すというDoDの要求に、良心に照らして応じることはできない」と公式表明。これは結果的にペンタゴンとの決裂を決定づけたメッセージとなりました。

ヘグセス国防長官との直接対話でDPA発動の脅しを受けたとされる経緯も含めれば、アモデイは経営判断としてではなく倫理的立場として「断り続ける」ことを選んだ格好です。会社価値が数百億ドル規模の連邦契約を失う可能性に直面しても、ガードレール緩和の要求には応じない、と。スタートアップ業界では「政治的圧力に屈する経営者」と「屈しない経営者」を区別する大きな試金石となった事例です。

4月19日のホワイトハウス会談は重要な転換点でした。アモデイ氏はワイルズ首席補佐官、ベセント財務長官と直接協議。議題は「ペンタゴン外の政府実装」。ペンタゴンとの法廷闘争を続けながらも、ホワイトハウス・財務省レベルでは関係構築を進めるという、二正面作戦が明確になりました。会談が「実りあるもの」と表現されたことは、行政府内部でアンソロピックへの対応が一枚岩でないことを示唆しています。

アモデイの戦略は明快です。AUPは譲らない。ペンタゴンの政治的指定とは戦う。しかしホワイトハウス・財務省・NSAなど他の連邦機関とは、Mythosを通じた防御協力という形で関係を維持する。この「闘争と協力の二正面作戦」が、結果的にアンソロピックの企業価値を防衛することになるのか、それとも他のAI企業から見て「政府との交渉のテンプレート」になるのかは、今後数カ月で判明する重要な論点です。

10. Mythosと一般公開モデルの差：Opus 4.7があえて性能を抑えた理由

技術面でもう一つ重要な論点があります。Mythosと同時期に公表されたClaude Opus 4.7（一般公開モデル）は、サイバー能力面で意図的に「ディチューン（性能制限）」されました。

アンソロピックは公式ブログでこれを認めています。Opus 4.7はサイバータスク向けの訓練調整と、高リスク要求をブロックするセーフガードを通じて「Mythosよりも意図的に劣る」設計になっています。一般API・Bedrock・Vertex AI経由で価格は入力5ドル/出力25ドル（百万トークン）で提供されますが、ゼロデイ発見能力やワーキングエクスプロイト生成能力はMythosの足元にも及びません。

具体的には、Opus 4.6が達成したFirefox 147の2件のエクスプロイトに対し、Mythosは181件と90倍。Opus 4.7はこの面でMythosを大きく下回るよう調整されています。SWE-Bench Pro/Verifiedでも10ポイント以上の差が公表されています。サイバーベンチマーク全般ではOpus 4.6の66.6%、Mythosの83.1%という数字が並び、Opus 4.7はこの中間で「Opus 4.6比でやや向上、Mythos比で大幅に劣る」というポジショニングです。

なぜ意図的に性能を抑えるのか。アンソロピックの説明はこうです——「フロンティアAIの能力は、ここ数カ月で大幅に進歩する見込み。能力が上昇すれば、それを誰がアクセスできるかというガバナンスがより重要になる」。Opus 4.7は「将来のMythosスケーリングのためのサイバーセーフガードのテストベッド」と位置づけられています。

この「同じ会社の二つのモデル、能力差は90倍」という構造は、AI業界全体に一つのテンプレートを提示しました。フロンティア能力は限定配布、安全性が確認された範囲のみ商用化、というプログレッシブ・リリース戦略です。OpenAIやGoogleが今後同様の戦略を採用するか、あるいは「制限なし」で勝負するかは、業界の大きな分岐点になります。「フルパワーのGPT」「フルパワーのGemini」が登場するかどうかは、各社の安全性ガバナンスと商業的判断のせめぎ合いに委ねられています。

興味深い副次効果として、ディチューンされたOpus 4.7の存在自体が「Mythos格モデルへの渇望」を業界に喚起している点があります。ホワイトハッカー・セキュリティリサーチャー・OSS開発者からは「Glasswingに参加していない我々はどうすればいいのか」という声が上がっており、二層化されたAIアクセス権——フロンティア層とコモディティ層——がセキュリティ業界の二極化を加速させています。

11. 地政学的含意：AIサイバー軍拡競争の幕開け

Mythosの登場は地政学的にも極めて大きな意味を持ちます。

第一に、サイバー軍拡競争の質的シフト。これまでサイバー攻撃には「熟練人材の人月」という制約がありました。Mythos級のAIが普及すれば、この制約が消滅し、「人月制約」が「コンピュート制約」に置き換わります。つまりGPU資源を持つ国家・組織が、これまでとは桁違いのスピードでゼロデイを発見・武器化できるようになる。サイバーオペレーションは「コスト構造そのものが変わる戦場」になります。

アンソロピックは公式に「これらの能力は今後1〜2年でより広く利用可能になる」と予測しています。Glasswingは「攻撃者がアクセスする前に防御側を強化する時間差レース」として設計されたわけですが、その「時間差」がどれだけ持つかは未知数です。中国のDeepSeekやAlibaba、ロシアの軍事系AI、あるいは中東諸国の独自モデルが、Mythos相当の能力に何カ月で到達するか——これが今後の地政学リスクの中核に置かれます。

第二に、「Mythos格」のモデルへのアクセスをめぐる国家間競争。米国のGlasswing連合は基本的に米系企業中心で、英国がAISI経由で参加する形を取っています。中国、ロシア、その他の国がMythos相当のモデルにアクセスできない構図——あるいはアクセスのために独自開発を急ぐ構図——が生まれつつあります。米国がこれを「戦略的優位性」として活用するか、「グローバル防御財」として位置づけるかで、今後10年のサイバー秩序が大きく変わります。

第三に、セキュリティと商業の境界の溶融。Glasswingに参加するJPモルガン・チェースは金融機関ですが、Mythosのテストパートナーになっています。これは「金融インフラもサイバー国家安全保障の一部」という認識が制度化される動きです。同様の論理で、半導体（エヌビディア、ブロードコム）、クラウド（AWS、グーグル、マイクロソフト）、OSS（リナックス財団）が国家安全保障の枠組みに組み込まれていく流れは止まらないでしょう。

CFR（外交問題評議会）はMythosを「AIとグローバルセキュリティの変曲点」と表現。「OpenAIなどのライバルを排除した連合」「グローバルスタックを強化する責任の集中」「規制の真空地帯」「攻撃国家側の急速なキャッチアップ圧力」「同盟国への配布範囲を巡る政治化」「市民社会の関与不足」という6つの構造変化を指摘しています。

第四の含意として、サイバー保険・ベンダーリスク評価市場の地殻変動が挙げられます。Glasswing参加企業の製品はパッチ適用が加速し、保険料率が低下する一方、参加していない企業は「Mythos未スキャンソフトウェア」という新たなリスクカテゴリーで評価されることになります。サイバー保険、ベンダー監査、企業買収のデューデリジェンス——あらゆる場面で「あのソフトウェアはMythosでスキャン済みか」という問いが標準化される未来が見え始めています。

12. 日本企業・投資家への示唆

このねじれ構造は、日本の経営者や投資家にとって他人事ではありません。

第一の示唆は「ガバナンスの二層構造」。AI調達において、「商業ライセンス契約」と「セキュリティ機能利用」は別の法的・倫理的フレームワークで扱われ得る、という米国の事例は、日本の調達実務にも応用可能です。例えば日本の防衛省・経済安保推進室・サイバーセキュリティ基本法の改正論議・情報通信研究機構（NICT）等が、海外フロンティアAIをどう取り入れるか議論する際に「Mythos枠」のような限定アクセスをどう構築するかが論点になり得ます。

第二の示唆は「Glasswing連合からの除外リスク」。米国系の防御連合に日本企業がどう参加するか、あるいは独自に類似フレームワークを構築するかは、サイバー耐性を左右する戦略課題です。現時点でGlasswing12社に日本企業は含まれていません。トヨタ、NTT、ソフトバンク、楽天、メルカリといった日本のITインフラを担う事業者が、Mythos級のモデルへのアクセス権を持たないまま競合するリスクは、5年後・10年後に顕在化します。日本政府・経済界が「日本版Glasswing参加交渉」を直ちに開始すべきだ、という提言が安全保障の専門家から既に出始めています。

第三の示唆は「投資判断における政治リスク」。アンソロピックの株式・ボンドは未公開ですが、AI関連株全般の評価において「政府との関係」が新たな価値ドライバーになっています。米国アンソロピックの事例は、AI企業が政治的リスクで時価総額を大きく失うことも、逆に防御連合のハブとして再評価されることもあり得ることを示しました。エヌビディアやマイクロソフトなど、Glasswing参加大手の評価にもこの構造が反映されていきます。日本のSBI・ソフトバンクグループといったAI投資の主役プレイヤーにとっても、ポートフォリオ企業のAUP方針が政治的リスクに耐えうるかという論点は避けて通れません。

第四の示唆は「企業のソフトウェア棚卸しの加速」。Mythosが「数十年生き残ってきた脆弱性」を見つける現実を考えると、日本企業が運用する基幹システム・組み込みソフトウェア・OSSスタックも同様のリスクに晒されています。Glasswingに参加していない企業ほど、自社防御態勢の強化が急務になります。製造業のIoT機器、銀行の基幹系、通信キャリアの交換機、自動車の車載ECU——これらに眠る「16年もの」「27年もの」の脆弱性を、自社で発見できるか。発見できなければ、敵対国の情報機関がMythos相当のツールで先に発見する可能性があります。

第五の示唆は「AIガバナンス論争の本格化」。アモデイ氏が「良心」を理由にDoDの要求を拒否した姿勢は、日本のAI企業（プリファード・ネットワークス、SAKANA AI、ソフトバンク傘下のSB Intuitionsなど）にも問いを投げかけます。日本の経済安全保障推進法のもとで、政府の要求と企業のAUPがぶつかったとき、どう振る舞うか——という議論は避けて通れません。経営者個人の倫理観と、ステークホルダーへの説明責任、そして経済安保の要請の三者をどう両立させるか。アンソロピックの事例は、この三者対立がリアルなリスクとして現出することを実例で示しました。

13. 結論：「出禁と例外」が示すAIインフラ調達の新常態

ペンタゴンの出禁は政治劇として、Mythosの黙認運用は現実主義のドラマとして、同時並行で進んでいます。一見矛盾しているようでいて、両者は同じ硬貨の表裏です。

トランプ政権の指定は、AI企業が政治と距離を取り続けることが難しい時代の到来を示しました。アンソロピックがAUPを変えなかったのは経営の英断ですが、結果として2026年初頭の数カ月で大きな評価の上下を経験することになりました。指定が形式的に維持されようと差し止められようと、「次の政権が何を要求するか」というリスクは構造的に残ります。AI企業の評価モデルに「政治レジリエンス・プレミアム」とでも呼ぶべき新しい変数が組み込まれる時代に、私たちは入りつつあります。

一方で、NSA・財務省・OMBがMythosを使い続ける現実は、最先端AIの不可欠性が制度を上回る瞬間を示しています。代替手段がなく、防御に致命的という状況下では、政治的な指定すらも実務の前に部分的に無力化される——これが2026年4月時点の生々しい結論です。

AIインフラ調達の新常態とは、こういうことです。すなわち、フロンティアモデルは商業ライセンスではなく「限定アクセス連合」で配布される。商業契約と防御利用が分離される。司法判断は地域で割れ、行政府内でも一枚岩でない対応が続く。ベンダーはAUPで最後の倫理的防衛線を引く一方、政治からの圧力に常に晒される——この現実を直視する企業と、楽観する企業で、5年後の競争力は大きく違ってくるはずです。

「出禁継続も、Mythosは別問題」というフレーズは、単なるニュースの見出しではありません。AIと国家、商業と安全保障、倫理と現実の境界が再定義されつつある2026年の風景を、最も簡潔に表す一文です。日本企業・日本政府・日本の投資家がこの一文の含意を読み解き、自らの戦略に組み込めるかどうか。それが、2030年代のサイバー耐性を決めることになります。

参考文献・出典

  1. Politico「DOJ delay Anthropic appeal rejected Pentagon dispute」（2026年4月24日）https://www.politico.com/news/2026/04/24/doj-delay-anthropic-appeal-rejected-pentagon-dispute-00890348

  2. Axios「NSA Anthropic Mythos Pentagon」（2026年4月19日）https://www.axios.com/2026/04/19/nsa-anthropic-mythos-pentagon

  3. TechRadar「US security agency still using Mythos despite ban」https://www.techradar.com/pro/security/us-security-agency-still-using-mythos-despite-ban

  4. CSO Online「White House moves to give federal agencies access to Anthropic's Claude Mythos」https://www.csoonline.com/article/4160303/white-house-moves-to-give-federal-agencies-access-to-anthropics-claude-mythos.html

  5. Silicon Republic「US court declines to pause Anthropic ban」https://www.siliconrepublic.com/business/us-court-declines-to-pause-anthropic-ban

  6. Anthropic公式「Project Glasswing」https://www.anthropic.com/glasswing

  7. Anthropic Frontier Red Team「Mythos Preview」https://red.anthropic.com/2026/mythos-preview/

  8. UK AI Safety Institute「Our evaluation of Claude Mythos Preview's cyber capabilities」https://www.aisi.gov.uk/blog/our-evaluation-of-claude-mythos-previews-cyber-capabilities

  9. CBS News「Anthropic ruling judge Trump Pentagon AI」https://www.cbsnews.com/news/anthropic-ruling-judge-trump-pentagon-ai/

  10. Politico「Anthropic Mythos federal agency testing」（2026年4月14日）https://www.politico.com/news/2026/04/14/anthropic-mythos-federal-agency-testing-00872439

  11. Mayer Brown「Pentagon designates Anthropic a supply chain risk」https://www.mayerbrown.com/en/insights/publications/2026/03/pentagon-designates-anthropic-a-supply-chain-risk

  12. Lawfare「Pentagon's Anthropic designation won't survive first contact with legal system」https://www.lawfaremedia.org/article/pentagons-anthropic-designation-wont-survive-first-contact-with-legal-system

  13. CFR「Six reasons Claude Mythos is an inflection point for AI and global security」https://www.cfr.org/articles/six-reasons-claude-mythos-is-an-inflection-point-for-ai-and-global-security

  14. Anthropic公式「Claude Opus 4.7」https://www.anthropic.com/news/claude-opus-4-7

  15. CCIA「DC Federal Court Denies Motion to Stay Pentagon's Action Against Anthropic」https://ccianet.org/news/2026/04/dc-federal-court-denies-motion-to-stay-pentagons-action-against-anthropic/

  16. TechCrunch「NSA spies are reportedly using Anthropic's Mythos despite Pentagon feud」（2026年4月20日）https://techcrunch.com/2026/04/20/nsa-spies-are-reportedly-using-anthropics-mythos-despite-pentagon-feud/

  17. Forrester「Project Glasswing: The 10 Consequences Nobody's Writing About Yet」https://www.forrester.com/blogs/project-glasswing-the-10-consequences-nobodys-writing-about-yet/

いいなと思ったら応援しよう！

宮野宏樹 よろしければ応援お願いします！ いただいたチップはクリエイターとしての活動費に使わせていただきます！