Anthropicの脅威のAIセキュリティモデル「Mythos」：EU機関ENISAへのアクセス提供とG7「トラステッドパートナー」枠組みの舞台裏

本稿は、Anthropic社のAIモデル「Claude Mythos」を巡る一連の重要な動きについて、提供された情報源に基づき構造的に解説する。2026年4月の公開から始まり、国際的な緊急対応、EU機関へのアクセス提供、そしてG7サミットでの国際枠組み議論に至るまで、時系列に沿って整理する。

---

1. Mythosの2026年4月公開と世界的な緊急対応

2026年4月、Anthropic社は「Claude Mythos / Claude Mythos Preview」を発表した。これは、ソフトウェアの脆弱性を見つけ出し悪用する能力が極めて高いため、一般公開するには強力すぎると判断された「フロンティアAI」サイバーセキュリティモデルである 。

英国のAI安全研究所（UK AISI）はその後の評価で、Mythos Previewが制御された環境下で、脆弱なネットワークへの多段階攻撃を自律的に実行し、人間の専門家が通常数日を要する脆弱性の発見と悪用を達成できることを報告した 。

この発表は、AIがもたらすサイバーリスクに対する国際的な重大な懸念を引き起こした。Anthropicはモデルを広く公開する代わりに、Project Glasswing と呼ばれる制限付きアクセスプログラムを通じて、モデルが特定できる脆弱性に対するレジリエンスを高めることを目的とした組織にのみアクセスを限定した 。

2. Project Glasswingの拡大：約200の組織へ

AnthropicはProject Glasswingを拡大し、15カ国以上の約150の新規組織にClaude Mythos Previewへのアクセスを付与し、合計パートナー数を約200にまで増やした 。新たなコホートは、当初のパイロットプログラムではカバーされていなかったセクター、特に電力、水道、医療、通信などの重要インフラを意図的に含んでおり、これらの分野での脆弱性は広範な公衆への影響が懸念される 。

3. サンフランシスコでのENISA会合とアクセス提供

数週間にわたる激しい交渉の末、AnthropicはEUサイバーセキュリティ機関であるENISAに対し、Project Glasswingを通じてMythosへのアクセスを提供することに合意した。これによりENISAは、アクセスを認められた初のEU機関となった 。また、Anthropicは欧州委員会に対し、ENISAのアクセスを促進するよう招待したと報じられている 。この合意は、EU当局が、米国で開発された最先端のAIセキュリティツールを評価できるかどうかを巡る協議に終止符を打つものとなった 。

4. G7「トラステッドパートナー」枠組み：エビアン・レ・バン・サミット

提供された情報源によると、2026年6月15日～17日にフランスのエビアン・レ・バンで開催されたG7サミットにおいて、首脳陣が米国の先端AIモデルへのアクセスを「トラステッドパートナー」と呼ばれる同盟国に限定する計画について議論した 。これは、米国政府がAnthropicに対し、国家安全保障上の懸念から外国籍のユーザーによる最先端AIモデルへのアクセスを遮断するよう命じたことを受けた動きである 。

しかし、この「トラステッドパートナー」枠組みが具体的な合意や政策枠組みとして確立されたかどうかについては、提供された情報源では確認できない。外交筋の情報として、この構想は議論されたものの、まだ正式な政策枠組みには至っていないとされている 。したがって、G7がAnthropicなどの米国フロンティアモデルへの具体的なアクセス経路を創出したという主張は、本資料に基づけば未確認と扱うべきである。

5. 欧州のAI主権を巡る課題

ENISAがProject Glasswingを通じてMythosへのアクセスを確保したものの、欧州の立場は依然として米国が管理するモデルへの「アクセス」に依存しており、基盤技術を自ら所有しているわけではない 。AnthropicはMythosを一般公開するには強力すぎるとし、厳選された組織にのみアクセスを制限しているため、欧州のアクセスも「管理されたアクセス」の範囲にとどまっている 。

提供された情報源からは、Mythosレベルの自律的なサイバー能力を持つ欧州製の代替モデルは特定されておらず、ENISAのアクセスがモデルの全機能をカバーするのか、それともProject Glasswingの限定的なアクセス層に過ぎないのかも明記されていない 。

全体像としては、欧州の機関がMythosの評価や防御的使用権を得る可能性はあるが、モデル自体はAnthropicの管理下にあり、真の意味での「AI主権」ではなく「管理されたアクセス」であると表現するのが正確である 。

---

注記： 提供された情報源の中に、2026年6月9日に「Fable 5」と呼ばれるモデルがリリースされたという記述は見つからなかった。この詳細は別の製品を指しているか、これらの情報源では公開されていない可能性がある。