今回新たに加わった組織群は、戦略的な転換を示している。初期パートナーはAmazon Web Services、Apple、Google、Microsoft、CrowdStrikeといった大手ハイテク企業やサイバーセキュリティ企業が中心だったが、今回は重要インフラを運営するはるかに広範な事業者が対象となった。具体的には、電力、水道、医療、通信、ハードウェア製造などのセクターにまで拡大している。

地理的な広がりも劇的に変化した。初期段階は主に米国と英国に限られていたが、新たなパートナーリストには、ファイブ・アイズ（Five Eyes）情報同盟（カナダ、オーストラリア、ニュージーランド）に加え、フランス、ドイツ、日本、韓国、スペイン、インドなどの主要経済国が名を連ねている。この世界的な展開を支援するため、Anthropicは欧州で6拠点目となるイタリア・ミラノのオフィスも新設した。

なお、新規組織へのアクセスは自動的には行われない。各パートナーは、プログラムが定める特定のセキュリティ審査と要件を満たした上で、初めて参加が認められる。

NYSEも参戦：世界の金融インフラを守る

今回の拡大でもっとも重要な新規パートナーは、ニューヨーク証券取引所（NYSE）の親会社である**インターコンチネンタル取引所（ICE）**だろう。2026年6月3日、ICEがProject Glasswingに参加し、そのグローバルなインフラ全体にClaude Mythos Previewを導入すると発表した。

この導入範囲は、象徴的な株式取引所だけでなく、ICEの清算機関、データサービス、住宅ローン技術プラットフォームにも及ぶ。ICEのベン・ジャクソン社長は、その目標について、新興のAIを活用した脅威に悪用される前にセキュリティ脆弱性を特定・修復し、それによって「重要な市場インフラのセキュリティと回復力を強化する」ことだと述べている。

成果：1万件以上のゼロデイと73%の専門家レベル成功率

この拡大の背景には、組織がなぜアクセスを求めて殺到しているかを如実に示す、驚異的なパフォーマンスデータがある。2026年5月末までの運用最初の1ヶ月間だけで、Claude Mythos Previewは広く使われているソフトウェアから1万件以上の高重要度または深刻なゼロデイ脆弱性を発見した。

このモデルの攻撃能力は、英国AI安全研究所（AISI）によって厳格にテストされた。AISIの評価によると、Mythos Previewは専門家レベルのキャプチャー・ザ・フラッグ（CTF）サイバーセキュリティタスクにおいて73%の成功率を達成した。これらのタスクは、2025年4月以前にはいかなるAIモデルも完了できなかったものである。AISIはまた、ネットワークアクセスが与えられると、Mythos Previewが自律的に脆弱性を発見・悪用し、人間の専門家が数日かかるようなマルチステージ攻撃を実行できることも観察した。

この威力を実証する実例として、サイバーセキュリティ企業のPalo Alto Networksは、Mythosを使って75件の有効な脆弱性を特定した。これは、Mythosがフラグを立て、独立した企業によって評価された高重要度または深刻な問題のうち、90.6%が真陽性（正しい発見）であると確認されたという、より広範な検証データと一致している。

オープンソースへの脆弱性報告の洪水と1億ドルの支援表明

Anthropicはパートナーのコードベースをスキャンしただけではない。Mythosをオープンソースソフトウェアにも向け、責任ある開示の奔流を解き放った。2026年5月22日現在、Anthropicは281のオープンソースプロジェクトにわたって1,596件の脆弱性を正式に開示している。

これらの開示のうち、97件はパッチが適用され、88件は正式なCVEレコードまたはGitHub Security Advisory（GHSA）が割り当てられた。その他の多くのケースでは、プロジェクトのメンテナーが公開アドバイザリを発行せずに修正プログラムをリリースしている。この突然の作業負荷に直面するメンテナーを支援するため、Anthropicは発見された欠陥の修正を支援するために、最大1億ドルのクラウドクレジットを拠出することを約束した。

より生の数字はさらに大きい。Mythos Previewは1,000以上のオープンソースプロジェクトをスキャンし、推定総数23,019件の脆弱性を特定した。そのうち6,202件が高重要度または深刻と評価された。人間によるトリアージを受けた高重要度・深刻な問題のうち、90.6%が有効であると確認された。

公開リスクが高すぎるモデル—現時点では

Project Glasswingの急速な拡大にもかかわらず、一般公開に関するAnthropicの姿勢は固い。Claude Mythos Previewは一般に公開されておらず、今後も公開される予定はない。その理由は、基本的な安全性と悪用の懸念にある。

このモデルは、すべての主要なオペレーティングシステムとウェブブラウザにおけるゼロデイ脆弱性を自律的に特定し、悪用することができる。以前のモデルがわずか2件しか生成できなかったのに対し、181件の動作するブラウザエクスプロイトを生成（90倍の増加）し、Firefoxの脆弱性を動作するエクスプロイトに変換する成功率は**72.4%**に達した。

Anthropicは、将来的に「Mythos級モデル」を追加のセーフガード付きでリリースする可能性があると示唆しているが、具体的な一般公開日は未定である。現時点では、このモデルはProject Glasswingを通じてのみアクセス可能であり、許可されたユーザーはClaude API、Amazon Bedrock、Google CloudのVertex AI、Microsoft Foundryを介して利用できる。

ホワイトハウスの反対とその決着

今回の大規模拡大への道のりは、まったくの平坦だったわけではない。2026年4月下旬、ホワイトハウスは国家安全保障上の懸念から、初期の小規模なMythos拡大計画に反対した。その後、政権とAnthropicは、セキュリティ業界、オープンソースメンテナー、米国政府も交えて数週間にわたる緊密な協議を行った。この意見の相違は、6月2～3日に発表された大規模な展開に先立って最終的に解決され、計画の実行が可能となった。

機械の速度で防御：Ciscoの18億行のコード

Project Glasswingの中で、CiscoはAIを活用した防御の驚異的なスピードを実証した。同社はこのモデルを使用して、わずか8週間で18億行のコードをスキャンし、人間のチームでは到底不可能なペースで脆弱性を発見した。この加速された検出能力の直接的な結果として、Ciscoは月2回の脆弱性開示サイクルに移行した。

欧州の対応：BNPパリバ、Mistral AIへの投資を倍増

Mythosのようなモデルの驚異的な力は、世界の競争環境も変えつつある。このようなフロンティアAIがもたらすサイバーセキュリティの脅威に直接対応するため、BNPパリバはMistral AIとの提携を拡大している。フランスの銀行は、Mistralのモデルへの投資と展開を強化し、欧州が主権を持つAI駆動型防衛システムの構築を進めている。これは、Anthropicのような米国企業が開発したモデルに対する重要なインフラ保護戦略として明確に位置づけられている。

今回新たに加わった組織群は、戦略的な転換を示している。初期パートナーはAmazon Web Services、Apple、Google、Microsoft、CrowdStrikeといった大手ハイテク企業やサイバーセキュリティ企業が中心だったが、今回は重要インフラを運営するはるかに広範な事業者が対象となった。具体的には、電力、水道、医療、通信、ハードウェア製造などのセクターにまで拡大している。

地理的な広がりも劇的に変化した。初期段階は主に米国と英国に限られていたが、新たなパートナーリストには、ファイブ・アイズ（Five Eyes）情報同盟（カナダ、オーストラリア、ニュージーランド）に加え、フランス、ドイツ、日本、韓国、スペイン、インドなどの主要経済国が名を連ねている。この世界的な展開を支援するため、Anthropicは欧州で6拠点目となるイタリア・ミラノのオフィスも新設した。

なお、新規組織へのアクセスは自動的には行われない。各パートナーは、プログラムが定める特定のセキュリティ審査と要件を満たした上で、初めて参加が認められる。

NYSEも参戦：世界の金融インフラを守る

今回の拡大でもっとも重要な新規パートナーは、ニューヨーク証券取引所（NYSE）の親会社である**インターコンチネンタル取引所（ICE）**だろう。2026年6月3日、ICEがProject Glasswingに参加し、そのグローバルなインフラ全体にClaude Mythos Previewを導入すると発表した。

この導入範囲は、象徴的な株式取引所だけでなく、ICEの清算機関、データサービス、住宅ローン技術プラットフォームにも及ぶ。ICEのベン・ジャクソン社長は、その目標について、新興のAIを活用した脅威に悪用される前にセキュリティ脆弱性を特定・修復し、それによって「重要な市場インフラのセキュリティと回復力を強化する」ことだと述べている。

成果：1万件以上のゼロデイと73%の専門家レベル成功率

この拡大の背景には、組織がなぜアクセスを求めて殺到しているかを如実に示す、驚異的なパフォーマンスデータがある。2026年5月末までの運用最初の1ヶ月間だけで、Claude Mythos Previewは広く使われているソフトウェアから1万件以上の高重要度または深刻なゼロデイ脆弱性を発見した。

このモデルの攻撃能力は、英国AI安全研究所（AISI）によって厳格にテストされた。AISIの評価によると、Mythos Previewは専門家レベルのキャプチャー・ザ・フラッグ（CTF）サイバーセキュリティタスクにおいて73%の成功率を達成した。これらのタスクは、2025年4月以前にはいかなるAIモデルも完了できなかったものである。AISIはまた、ネットワークアクセスが与えられると、Mythos Previewが自律的に脆弱性を発見・悪用し、人間の専門家が数日かかるようなマルチステージ攻撃を実行できることも観察した。

この威力を実証する実例として、サイバーセキュリティ企業のPalo Alto Networksは、Mythosを使って75件の有効な脆弱性を特定した。これは、Mythosがフラグを立て、独立した企業によって評価された高重要度または深刻な問題のうち、90.6%が真陽性（正しい発見）であると確認されたという、より広範な検証データと一致している。

オープンソースへの脆弱性報告の洪水と1億ドルの支援表明

Anthropicはパートナーのコードベースをスキャンしただけではない。Mythosをオープンソースソフトウェアにも向け、責任ある開示の奔流を解き放った。2026年5月22日現在、Anthropicは281のオープンソースプロジェクトにわたって1,596件の脆弱性を正式に開示している。

これらの開示のうち、97件はパッチが適用され、88件は正式なCVEレコードまたはGitHub Security Advisory（GHSA）が割り当てられた。その他の多くのケースでは、プロジェクトのメンテナーが公開アドバイザリを発行せずに修正プログラムをリリースしている。この突然の作業負荷に直面するメンテナーを支援するため、Anthropicは発見された欠陥の修正を支援するために、最大1億ドルのクラウドクレジットを拠出することを約束した。

より生の数字はさらに大きい。Mythos Previewは1,000以上のオープンソースプロジェクトをスキャンし、推定総数23,019件の脆弱性を特定した。そのうち6,202件が高重要度または深刻と評価された。人間によるトリアージを受けた高重要度・深刻な問題のうち、90.6%が有効であると確認された。

公開リスクが高すぎるモデル—現時点では

Project Glasswingの急速な拡大にもかかわらず、一般公開に関するAnthropicの姿勢は固い。Claude Mythos Previewは一般に公開されておらず、今後も公開される予定はない。その理由は、基本的な安全性と悪用の懸念にある。

このモデルは、すべての主要なオペレーティングシステムとウェブブラウザにおけるゼロデイ脆弱性を自律的に特定し、悪用することができる。以前のモデルがわずか2件しか生成できなかったのに対し、181件の動作するブラウザエクスプロイトを生成（90倍の増加）し、Firefoxの脆弱性を動作するエクスプロイトに変換する成功率は**72.4%**に達した。

Anthropicは、将来的に「Mythos級モデル」を追加のセーフガード付きでリリースする可能性があると示唆しているが、具体的な一般公開日は未定である。現時点では、このモデルはProject Glasswingを通じてのみアクセス可能であり、許可されたユーザーはClaude API、Amazon Bedrock、Google CloudのVertex AI、Microsoft Foundryを介して利用できる。

ホワイトハウスの反対とその決着

今回の大規模拡大への道のりは、まったくの平坦だったわけではない。2026年4月下旬、ホワイトハウスは国家安全保障上の懸念から、初期の小規模なMythos拡大計画に反対した。その後、政権とAnthropicは、セキュリティ業界、オープンソースメンテナー、米国政府も交えて数週間にわたる緊密な協議を行った。この意見の相違は、6月2～3日に発表された大規模な展開に先立って最終的に解決され、計画の実行が可能となった。

機械の速度で防御：Ciscoの18億行のコード

Project Glasswingの中で、CiscoはAIを活用した防御の驚異的なスピードを実証した。同社はこのモデルを使用して、わずか8週間で18億行のコードをスキャンし、人間のチームでは到底不可能なペースで脆弱性を発見した。この加速された検出能力の直接的な結果として、Ciscoは月2回の脆弱性開示サイクルに移行した。

欧州の対応：BNPパリバ、Mistral AIへの投資を倍増

Mythosのようなモデルの驚異的な力は、世界の競争環境も変えつつある。このようなフロンティアAIがもたらすサイバーセキュリティの脅威に直接対応するため、BNPパリバはMistral AIとの提携を拡大している。フランスの銀行は、Mistralのモデルへの投資と展開を強化し、欧州が主権を持つAI駆動型防衛システムの構築を進めている。これは、Anthropicのような米国企業が開発したモデルに対する重要なインフラ保護戦略として明確に位置づけられている。