Claude Mythos一般公開へ前進か「段階的に公開」と公式が発表
「危険すぎて公開できない」と封印されていたAIが、ついに動き出した。
Anthropic（アンソロピック）が開発したClaude Mythos（クロード・ミソス）。27年間誰も見つけられなかったOpenBSDのバグを発見し、16年間放置されていたFFmpegの脆弱性を突き止めた。
このモデルが、一般公開に向けて大きく前進している。
この記事では、Mythos公開への最新動向・何がそこまで「危険」なのか・解禁の条件として何が求められているのかを整理する。
Claude Mythosとは何か
Claude MythosはAnthropicが開発した次世代フロンティアモデルである。汎用的な言語能力に加えて、ソフトウェアセキュリティ分野で人間のトップレベル研究者に匹敵する、あるいは超える能力を持つ。
2026年3月末にリーク情報として浮上し、4月7日にAnthropicが「Project Glasswing」として正式に公表した。
ただし、一般には使えない。40社以上の限定パートナー（AWS・Apple・Google・Microsoft・NVIDIA・CrowdStrikeなど）だけがアクセスできる、完全招待制のプレビューとして運用されてきた。
「封印」された理由：圧倒的すぎる脆弱性発見能力
Mythosが封印された理由は明確だ。攻撃に使われたら取り返しがつかないレベルの能力を持っているからである。
具体的に何ができるのか：
1,000以上のオープンソースプロジェクトで6,202件以上の高・重大レベルの脆弱性を検出
主要OSすべて、主要Webブラウザすべてでゼロデイ脆弱性を発見・実証
27年間見過ごされていたOpenBSDのバグを発見（TCPシーケンス番号の比較処理の欠陥で、カーネルがヌルポインタに書き込みクラッシュする問題）
16年間、自動テストツールが500万回通過しても見つけられなかったFFmpegのバグを検出（H.264デコーダのセンチネル衝突による境界外書き込み）
Webブラウザに対して4つの脆弱性を連鎖させたエクスプロイトを自力で作成し、レンダラとOSの両方のサンドボックスを突破
つまり、防御に使えば史上最強のセキュリティツールだが、攻撃に転用されれば壊滅的な被害を生みかねない。これが封印の理由だった。
一般公開に向けた3つの動き
2026年5月、Mythosの公開に向けて明確な進展が3つあった。
1. Claude CodeとClaude Securityへの統合準備
5月22〜23日、Anthropicの内部コードに「claude-mythos-1-preview」というモデル識別子が確認された。統合先は2つ：
Claude Code：Anthropicのエージェント型開発環境
Claude Security：脆弱性スキャン・パッチ提案ツール（現在エンタープライズ向けパブリックベータ）
いきなり全ユーザーに開放するのではなく、まずエンタープライズ製品内のゲーテッド（制限付き）機能として提供する方針だ。
2. Opus 4.7への安全装置の組み込み
現在提供中のClaude Opus 4.7には、攻撃的なサイバーセキュリティ用途を自動検知・ブロックする仕組みがすでに搭載されている。
Anthropicはこれを「Mythosクラスのモデルをより広く公開するための踏み台」と位置づけている。
つまり、今のOpus 4.7で安全装置のテストを重ね、問題がなければMythosに同じ仕組みを適用して公開する流れだ。
3. Project Glasswingの更新報告
5月22日、AnthropicはProject Glasswingの進捗レポートを公開。「適切な安全装置が整えば、Mythosクラスのモデルを一般公開できる」と明言した。
具体的な日付は未定だが、「条件付きでの公開意思」を公式に表明したのは今回が初めてだ。
今すぐできること：Claude Securityを試す
Mythosそのものはまだ使えないが、Claude Securityのパブリックベータは現在エンタープライズプランで利用可能だ。
自分のコードベースにどんな脆弱性が潜んでいるのか、一度スキャンしてみる価値はある。
Mythosが一般公開されれば、このClaude Securityの検出能力が飛躍的に向上する。今のうちにワークフローに組み込んでおけば、公開後にすぐ恩恵を受けられる。
まとめ｜「封印」から「段階的解禁」へ
Claude Mythosの状況を整理する：
現在：40社以上のパートナー限定プレビュー（Project Glasswing）
次のステップ：Claude CodeとClaude Securityにゲーテッド機能として統合
最終目標：安全装置が十分と判断された時点で一般公開
「危険だから永久に封印する」のではなく、「段階的に安全装置を整えながら解禁する」というのがAnthropicの選択だ。
27年間見つからなかったバグを見つけるAI。それが防御のために使えるようになる日は、もうすぐ来る。
※ この記事はAIによって執筆した記事です。誤りが含まれる可能性があります。重要な情報は必ず一次ソースをご確認ください。
流行りのSNS「サブスタック」一緒にやりませんか？
最近、AI疲れもあってサブスタック（通称サブスタ）というSNSを活用しています。
フォローしている人のポストがダイレクトに流れてくるのが、一番の魅力。
Xだとアルゴリズムの仕組みで、エンゲージメントが高い投稿ばかりが流れてきますよね。サブスタックにはそれがない。
昔のTwitter感覚に近くて、「〇〇なう」系のゆるいポストも結構多いんですよ。
人間味のある温かい発信が多くて、見ているだけで安心感がある。
日本ではまだそこまで浸透していないですが、今のうちに始めておくとだいぶ有利だと思ってます。
noteでは投稿していないラフな発信もしているので、興味があればぜひ皆さんも始めてみてください👇️
