Claude Mythosから約107兆円IPOへ：AIがサイバーセキュリティの「常識」を覆す

今回の拡大の最大の特徴は、グーグルやマイクロソフトといったビッグテック中心だった初期メンバーから、電力、水道、医療、通信、ハードウェアといった重要インフラを担う組織へと対象が大きく広がったことです 。報道によると、具体的な参加組織にはNATO（北大西洋条約機構）、サムスン電子、そして**EUサイバーセキュリティ機関（ENISA）**が含まれています。ENISAはこのプロジェクトに参加する初のEU機関となりました 。日本でも、重要インフラを支える通信やハードウェア企業が将来的な参加候補となる可能性は高く、業界内での注目度は急上昇しています。

この拡大は、米国政府との数週間にわたる緊密な協議を経て実現しました。当初、米政府はこれほど強力な「攻撃的」セキュリティAIへのアクセス拡大に懸念を示していたためです 。Project Glasswingのパートナーはこれまでに、1万件以上の「高」または「緊急」レベルの脆弱性を発見しており、その防衛的な成果が拡大を後押しした形です 。

AIが暴いた「27年目のゼロデイ」：OpenBSDの伝説的バグ

Claude Mythosの能力を最も象徴するのが、**OpenBSDのTCPスタックから発見された「27年前の脆弱性」**です。このOSはその厳格なセキュリティ監査で世界的に有名ですが、1999年から存在した整数オーバーフローのバグを、人間も自動化ツールも見つけられませんでした。しかしMythosは、わずか2つのパケットでサーバーをクラッシュさせるこの欠陥を、50ドル未満の計算リソースで自律的に発見し、実証してみせたのです 。

この発見は氷山の一角でした。Mythosは主要なOSとブラウザから数千もの未知の脆弱性（ゼロデイ）をあぶり出しました。あるベンチマークテストでは、Firefoxに対する実行可能な攻撃コード（エクスプロイト）を181個も生成。これは、前世代モデル「Claude Opus 4.6」がわずか2個だったことと比較すると、驚異的な能力の飛躍を示しています 。

評価額約107兆円、極秘IPO申請へのカウントダウン

Anthropicは2026年6月1日、米国証券取引委員会（SEC）に新規株式公開（IPO）のためのドラフト登録届出書「Form S-1」を極秘提出したと発表しました 。これは、SECの審査完了後に株式公開に踏み切る選択肢を得るもので、上場の時期は市場環境に左右されます 。

この動きは、同社が約1週間前にシリーズHラウンドで650億ドル（約7兆3000億円）もの巨額調達を完了した直後のことです。この資金調達により、同社の評価額は**9650億ドル（約107兆円）に達し、一時期ライバルのOpenAIを上回りました 。この評価額は、スイスのGDP（国内総生産）にほぼ匹敵する規模です。メディアは、実際の上場時には評価額が1兆ドル（約112兆円）**を超える可能性もあると報じています 。

「危険すぎる」から一般公開へ：揺れる戦略

Mythosを巡るAnthropicの方針は、驚くべきスピードで変化しています。

• 4月7日: Mythos Previewを発表するも、「自律的にゼロデイを発見・悪用するには危険すぎる」として、わずか12の防衛関連パートナーに限定提供 。
• 5月29日: 危険性を指摘してからわずか7週間後、「MythosレベルのAIモデル」を数週間以内に一般公開する計画を発表 。
• 6月2日: 上記の計画とは別に、管理された形で重要インフラ企業など150組織にパートナーを拡大 。

この二段階のアプローチは、強力すぎる技術の制御と、それをビジネスや社会防衛に役立てるという相反する要求の間で、Anthropicが模索を続けていることを示しています。開発者コミュニティでは、この技術がCI/CDパイプライン（継続的インテグレーション／継続的デリバリー）に統合され、日常的なソフトウェア開発の自動セキュリティスキャンが飛躍的に進化する可能性に、すでに大きな期待が寄せられています 。

広がる余波：業界全体への影響

• 欧州勢の対抗: フランスのAI企業Mistral AIは、Mythosのようなフロンティアモデルに対抗しうる、「主権的」な欧州発AIの開発を加速させています。またAnthropic自身も、拡大する欧州のパートナーを支えるため、欧州での拠点と人員を拡大中です 。
• セキュリティ人材の争奪戦: Mythosによる1万件以上の脆弱性発見を受け、AIを活用した脆弱性診断スキルを持つ人材への需要が世界的に急増。企業の求人案件が増加の一途をたどっています。
• サイバーセキュリティのパラダイムシフト: 「27年間誰も見つけられなかったバグを、50ドル以下で発見する」という事実は、これまでの人間中心のセキュリティ監査の限界と、AIによる「防御側の決定的優位」の可能性を私たちに突きつけています。