Anthropicの「 Mythos 」 ~ 危険すぎて公開できないAIの正体 ~

きみさん

2026年4月24日 00:07

危険すぎて、公開できない。

AIの世界でこんな言葉が飛び出したのは、2026年4月のことです。

Anthropic ~ ChatGPTを開発するOpenAIの元メンバーが設立した、AIの安全性を最優先とする会社——が、新しいAIモデルの存在を発表しました。その名は Mythos（ミュトス *米国ではマイトス）。

私が日々追いかけているAI業界の中でも、これほど衝撃的なニュースはなかなかありません。なぜこのモデルが「危険」とされ、なぜ公開されないのか。そして、もし公開されたとき何が起きるのか、今回はそのすべてを整理してお伝えします。

Mythosとは何か

Mythosは、AnthropicがOpus（オーパス）を超える「新しいティア」として開発した、これまでで 最も強力なAIモデル です。

一般的なAIモデルとの最大の違いは、サイバーセキュリティ領域での突出した能力 にあります。

Anthropic は自社で Mythos を使い、主要なOS（Windows、macOS、Linux）とすべての主要ブラウザ（Chrome、Safari、Firefox等）に対して脆弱性の探索を実施しました。その結果、数千件にのぼるゼロデイ脆弱性を発見したと報告しています。

ゼロデイとは、まだ開発者も把握していない未知の脆弱性 のことです。発見された時点ですでに攻撃者が悪用できる状態にある——そういう意味で「ゼロデイ（発見から0日）」と呼ばれます。

特に驚くべきは、Mythosが脆弱性の発見だけでなく、その脆弱性を実際に攻撃するコードの生成まで自律的に行えるという点です。マジでヤバすぎる。

17年間誰にも発見されなかったFreeBSDのリモートコード実行の脆弱性を、Mythosは自力で特定し、攻撃コードまで書き上げました。4つの脆弱性を連鎖させ、OSのサンドボックスを突破する複雑な攻撃を、AIが一人で完結させたのです。

なぜ公開されないのか

Anthropicが一般公開を見送った理由は明快です。

「公開すれば、即座に攻撃ツールになる」からです。

発見された数千件の脆弱性のうち、99%以上はいまだパッチ（修正プログラム）が適用されていません。これらの情報が公開された瞬間、世界中の攻撃者がMythosを使って同じ脆弱性を突き始めるでしょう。

そこでAnthropicが立ち上げたのが「 Project Glasswing（プロジェクト・グラスウィング）」です。

Amazon Web Services、Apple、Cisco、Google、Microsoft、JPMorganChase、NVIDIAなど12社の主要企業をパートナーとし、さらに40社以上の組織に限定アクセスを提供。Mythosを使って自社のシステムの脆弱性を先回りして修正してもらうという取り組みです。Anthropicはこのプロジェクトに最大1億ドルの利用クレジットを拠出しています。

「攻撃する前に守る」その発想で、まず防衛側だけに武器を渡した形です。

発表当日に起きたこと

しかし、その「限定公開」は発表初日から崩れ始めていました。

2026年4月7日、AnthropicがMythosの存在を公表したその日のうちに、DiscordのプライベートグループがMythosへの不正アクセスに成功していたことが後に判明します。

手口はシンプルで、かつ皮肉なものでした。以前に別のサービスで発生したデータ漏洩（Mercor社のブリーチ）で流出した情報をもとに、AnthropicのURL命名規則を推測。エンドポイントのURLを当てることに成功したのです。さらに、グループの一人がAnthropicの取引先ベンダーの正規評価用認証情報を持っていたことも重なり、継続的なアクセスが可能になりました。

彼らは幸い、サイバー攻撃には使わず、ウェブサイト作成などの軽微な用途にとどめていたとのこと。ただ、「危険すぎて公開できない」とされたモデルが、4人のグループに発表当日アクセスされたという事実は、安全管理の難しさを改めて突きつけています。