Anthropic、サイバーセキュリティAI「Claude Mythos Preview」を150組織に拡大、Project Glasswing前進

「サイバーセキュリティ専用のAIが、限られた組織だけに開放されているのはなぜでしょうか。
うちのような一般企業は、この流れにどう備えるべきなのでしょうか？」

チップス

ボス、AnthropicのClaude Mythos Previewが約150組織にアクセス拡大したって聞きましたが、これはどんなAIなんでしゅか？

ボス

ふむ。Anthropicが2026年4月に発表したサイバーセキュリティ特化AIで、脆弱性発見能力に強みがある。最初の1ヶ月でクリティカル級1万件超を発見した実績がある。悪用懸念のため一般公開はされず、厳格な審査を通った組織だけに提供される構造だ。

本記事では、ITmedia AI+が2026年6月2日に報じたClaude Mythos Previewの拡大状況と、一般企業が今から備えるべきポイントを整理します。

読み終わるころには、AIによる脆弱性発見が前提となる時代に自社が何を備えるべきかが見えてきます。

事件の概要：Claude Mythos Previewの実力と拡大方針

2026年6月2日、AnthropicはサイバーセキュリティAI「Claude Mythos Preview」のアクセス権を約150組織へ拡大したと発表しました。

何ができるAIなのか

Claude Mythos Previewは、脆弱性発見に特化した高性能AIとして2026年4月に発表されました。
初期試験ではApple、Google、Microsoftを含む約50組織に提供され、1ヶ月でクリティカル級脆弱性を1万件超発見したと報告されています。
今回の拡大は「Project Glasswing」という防御目的プロジェクトの一環で、悪用リスクの観点から一般公開は見送られています。

提供条件と背景の要点を整理します。

チップス

誰でも使えるわけじゃないんでしゅね。なんだか格差を感じるでしゅ…。

ボス

ふむ、確かに格差はある。だが攻撃者側もAIで武装している以上、まずは重要インフラ防御から手を打つのは妥当な判断だ。一般企業はその「成果のおすそ分け」を、パッチや脅威インテリジェンスを介して受け取る形になる。

一般企業が今から備えるべきこと

Claude Mythos Previewのアクセスを得られない企業でも、AIが前提となる脆弱性発見の波に対応する準備は始められます。

早期パッチ運用の土台づくり

AIが発見した脆弱性は、ベンダーがパッチをリリースした瞬間から悪用リスクが急上昇します。
そのため、ベンダー公開と同時に検証・適用できる体制を社内に組み込むことが第一歩となります。
具体的には、緊急パッチ用の検証環境、ロールバック手順の整備、夜間対応の運用体制が現実的な投資対象になります。

AIを「使う側」の準備

Claude MythosのようなAIに直接アクセスできなくても、市販のAIセキュリティツールは続々と登場しています。
静的解析、脆弱性スキャン、脅威インテリジェンス集約など、AI連携が前提の領域から導入すると効果が見えやすくなります。
あわせて、社内のセキュリティ担当者がAIの結果を評価・対応できるスキルを身につけることが、長期的な投資効果を高めます。

詳細はITmedia AI+の記事を参照してください。

まとめ：AIで「守る」時代の入口に立っている

Claude Mythos Previewの拡大は、AIによる防御の本格化を象徴する出来事です。
選ばれた組織だけのものではなく、市販ツールやパッチ提供を通じて、結果は一般企業にも波及していきます。
その恩恵を最大化するために、自社のパッチ運用とAI活用基盤を今から準備しておくことが重要です。

チップス

うちもAIを使ったスキャンツールから検討してみるでしゅ！

ボス

うむ、その姿勢でいい。AIの恩恵を享受できる準備をしているかどうかが、今後の安全度を分けるからな。