公開できないAI「Claude Mythos」とは──中小企業のサイバーセキュリティに何が起きるか

2026年4月、AI開発で世界トップクラスのAnthropic（アンソロピック）社が、自社の最新AI「Claude Mythos（クロード・ミュトス）」について「一般には公開しない」と発表しました。理由は単純で、世界を壊す恐れがあるからです。「うちみたいな中小企業にも関係があるのか」と思われるかもしれませんが、中小企業のサイバーセキュリティ対策において、2026年を境に前提が変わると考えます。

Claude Mythos（クロード・ミュトス）とは何か

簡単に言うと、サイバー攻撃の弱点を高速で見つける事が出来るAIです。

具体例で説明します。世界中で使われているWebブラウザ「Firefox」の最新版を、このAIにスキャンさせたところ、わずかな時間で271件のセキュリティ上の弱点（脆弱性）を見つけ出しました。ひとつ前のモデル（Opus 4.6）と人間の研究者がチームで挑んだときが22件だったので、桁違いの進化です。

さらに、企業ネットワークに侵入する32手順のシミュレーションも単独で完遂したと報告されています。ベテラン技術者で20時間ほどかかる作業を、AIが一人で終わらせたという話です。ここまで来ると、もはや「便利なツール」ではなく、立ち位置によって守りの武器にも攻めの武器にもなる、という性質のものだと感じています。

なぜAnthropicは公開を断念したのか

脆弱性を見つけられるAIは、防御側にとっては朗報です。一方、悪用すれば最強の攻撃ツールになります。

Mythosは「公開すれば守る前に攻撃が始まる」レベルに達してしまったため、Anthropicは「世に出さない」という判断を下しました。性能を競って公開し続けてきたAI業界の流れに、初めてブレーキがかかった瞬間だと感じています。