Claude Mythos Previewとは何か：Anthropicの限定公開モデルを誇張抜きで読む

Project Glasswingのページでは、Mythos Previewは汎用のフロンティアモデルであり、コーディングとエージェント的タスクにおいてAnthropicで最も高性能なモデルだとされています 。ここでいう「エージェント的タスク」とは、単に質問に答えるだけでなく、複数の手順を計画し、ツールやコードを扱いながら目的に近づくような作業を指す文脈で使われています。

重要なのは、AnthropicがMythosを「サイバー専用モデル」とは説明していない点です。同社の説明では、複雑なソフトウェアを深く理解し修正できる能力があるからこそ、脆弱性の発見や修正にも強い、という位置づけです 。

一般公開ではなく、審査制・限定プレビュー

実務上もっとも大きな制約は、利用できる人が限られていることです。AnthropicはMythos Previewを「gated research preview」、つまり審査・制限付きの研究プレビューとして説明しています 。Google Cloudも、Claude Mythos PreviewをVertex AI上の「private preview」として案内しています 。

これは、通常のClaudeチャット画面や一般的なセルフサービスAPIですぐ使える、という意味ではありません。開発チームやセキュリティ部門がMythosの利用を前提に計画を立てるなら、AnthropicまたはGoogle Cloudの承認済みプレビュー枠に入っているかどうかを確認する必要があります 。

なぜサイバーセキュリティ界隈で注目されているのか

注目の理由は、Anthropicがかなり強いセキュリティ上の主張をしているからです。Project Glasswingの説明によると、Mythos Previewは重要インフラ全体で数千件のゼロデイ脆弱性をすでに特定したとされています 。

ゼロデイ脆弱性とは、一般に、修正パッチや十分な公開情報がまだない段階の脆弱性を指します。もし大規模に見つけられるなら、防御側にとっては早期修正の助けになります。一方で、攻撃側に渡れば悪用の加速にもつながるため、典型的なデュアルユース技術でもあります。

Anthropicのセキュリティ関連の説明では、より具体的な例も示されています。Mythos Previewは、TLS、AES-GCM、SSHといった広く使われる暗号関連のライブラリやプロトコル実装に関わる弱点を特定し、さらに複数のローカル権限昇格エクスプロイトの作成に成功したとされています 。

これらは、実際の防御業務に近い領域です。巨大なコードベースを読み、実装ミスを見つけ、修正や検証につなげる作業は、セキュリティチームにとって負荷の高い仕事です。同時に、悪用可能性もあるため、AnthropicがGlasswingを防御目的の取り組みとして説明し、Mythosへのアクセスを制限していることにもつながります 。

Project Glasswingとの関係

Project Glasswingは、AnthropicがMythos Previewを語るうえで中心に置いている取り組みです。AnthropicはGlasswingを、AI時代に重要ソフトウェアを守るためのプロジェクトとして説明しています 。

その中でMythos Previewは、一般消費者向けの大型リリースというより、脆弱性発見や防御目的の作業に使われる制限付きモデルとして位置づけられています 。大きな能力向上を示す資料と、限定的な提供形態を示す資料が同時に出ているのは、この文脈で読むと理解しやすくなります 。

ただし、公開情報が証明していないこと

ここは慎重に分けて読む必要があります。公開資料から強く言えるのは、Claude Mythos Previewが公式のフロンティアモデルであり、コーディング、エージェント的作業、サイバーセキュリティに関連する能力で大きな進歩を示している、ということです 。

一方で、公開されている情報だけでは、Mythosがインターネット上の任意の実運用システムを、外部から、ブラックボックス条件で、広範に自律侵害できることまで証明されたとは言えません。

Penligentの分析もこの点を明確に区別しています。同分析は、Mythosはエクスプロイト研究における大きな節目に見える一方で、多くの買い手が「AIペンテスト」と聞いて想像するような、ライブの外部公開アプリケーションに対する広範な自律ブラックボックス診断を公に証明したわけではない、と述べています 。

これは言葉遊びではありません。ソースコードや関連情報を与えた脆弱性発見、管理された評価環境、ローカル権限昇格エクスプロイトの作成、そして本番環境の外部ブラックボックステストは、それぞれ別の主張です 。Anthropicは大きな主張と具体例を公表していますが、最も広い解釈を支える独立した包括的証拠は、ここで参照できる公開資料の範囲ではまだ限定的です 。

初期報道が混線した理由

混乱の一因は、Mythosという名前の出方にもあります。Fortuneは2026年3月、Claude Mythosに関する草稿資料が、正式公開前に保護されていない公開検索可能なデータストアで見つかったと報じました 。

その後、Anthropic自身のページが公開されたことで、「存在するのか」という疑問は大きく後退しました。モデル・システムカード一覧にはMythos Previewが掲載され、Project GlasswingのページでもClaude Mythos Previewが直接名指しされています 。

開発者・セキュリティ担当者が押さえるべき点

• 開発者向け: Mythosを通常のClaude利用枠で使えるとは考えない方が安全です。公開資料では、審査制またはプライベートプレビューとして説明されています 。
• セキュリティチーム向け: 「数千件のゼロデイ」というAnthropicの説明は重要ですが、実務判断では対象範囲、開示状況、検証方法、どの程度の人間の関与があったのかを確認する必要があります 。
• AIペンテスト製品の購入者向け: 脆弱性研究と、実運用環境に対する完全自律のブラックボックス侵害は同じではありません。Penligentは、この違いを分けて評価すべきだと指摘しています 。
• AI動向を追う読者向け: Mythosの話はサイバーセキュリティだけではありません。Anthropicは、Mythosを優れたコーディング能力とエージェント的能力を持つ汎用フロンティアモデルとして位置づけています 。

FAQ

Claude Mythosは実在する？

はい。Anthropicのモデル・システムカード一覧には、2026年4月の「Mythos Preview」が掲載されています 。また、Claude Mythos Previewのシステムカードも存在します 。

Claude Mythos Previewは一般公開されている？

少なくとも、参照できる資料では通常の一般公開モデルとしては説明されていません。Anthropicは審査制の研究プレビューと説明し、Google CloudはVertex AI上のプライベートプレビューとして案内しています 。

本当にゼロデイを見つけたのか？

Anthropicは、Mythos Previewが重要インフラ全体で数千件のゼロデイ脆弱性を特定したと述べています 。ただし、その範囲や独立検証の度合いについては、個別の脆弱性が公開・検証されない限り、慎重に扱うべきです 。

Mythosはサイバーセキュリティ専用モデル？

いいえ。AnthropicはMythos Previewを汎用フロンティアモデルと説明しており、サイバーセキュリティでの強さは、より広いコーディング能力とエージェント的能力の結果だとしています 。

結論

Claude Mythos Previewは、公式に確認された、制限付きで提供される重要なフロンティアモデルです。Anthropicはこれを同社で最も高性能なモデルと説明し、Project Glasswingの脆弱性発見・防御活動と結びつけています 。

ただし、もっとも堅実な読み方は、「サイバー関連AI能力の大きな進歩」であって、「任意の標的を完全自律で侵害できるAIハッカーが公に実証された」という話ではありません。現時点では、期待も警戒も必要ですが、誇張と確認済み事実は分けて見るべきです 。