結論：最強のサイバーAIは審査制で防御側に配られる。しかし大半の企業はその「防御側」に入れない。だからこそ自社の防御体制を“AI前提の攻撃速…
2026年6月9日、Anthropicは新モデル Claude Fable 5（一般提供） と Claude Mythos 5（限定提供） を発表した。両者は同一の基盤モデルだが、セーフガードの設計が異なる。一般提供のFable 5では、サイバーセキュリティ関連の危険な要求はセーフガードによって扱われる。挙動はコンシューマ製品とAPIで異なり、Claude API では危険な要求は既定で拒否（refusal）として返り、安全性検証済みの Claude Opus 4.8 へのフォールバックは利用者がオプション（fallbacksパラメータ等）で任意に設定する方式だ（Anthropicによれば、Fable 5のセッションの95%超ではセーフガードによる切替・拒否は一切発動しない）。一方、こうした制限を解除した Mythos 5は、審査を経た「Project Glasswing」参加者——サイバー防御者・インフラ事業者——に限定して提供される。
つまりAnthropicは、最高性能のサイバー能力を「誰にでも」ではなく「守る側にだけ」配るという供給統制を選んだ。これは裏を返せば、モデル提供者自身が“このレベルのAIは攻撃に転用されれば現実の脅威になる”と判断しているということだ。
実際、Anthropicが6月3日に公表した分析は攻撃側の現在地を数字で示している。同社が2025年3月〜2026年3月の1年間に停止した悪性アカウントのうち、詳細に評価・MITRE ATT&CKマッピングできた832アカウント（停止全数ではなく、十分な分析が可能だったサブセット）を調べたところ、67.3%（560件）がマルウェア作成にAIを利用し、中リスク以上の攻撃者の比率は 前半6か月の33%から後半6か月には56%へ約1.7倍に上昇した。攻撃側のAI利用は「初期アクセスの下調べ」から「侵入後の活動」へと深化しており、6.5%（54件）は侵入後の横展開（lateral movement）にまでAIを使っていた。
ここで中堅企業が直視すべき非対称がある。攻撃側はAIで偵察・マルウェア作成・侵入後の活動を自動化しつつあるのに、多くの企業の防御は「人がアラートを見て、人が判断する」体制のままだ。Mythos 5のような「セーフガードを解除し、提供先を審査済みの防御者に限定したモデル」の恩恵が届くのは当面、審査を通る専門事業者と大手に限られる。自社が今日できるのは、防御体制そのものを攻撃の新しい速度に合わせて設計し直すことである。
押さえるべき1点：「最強AIは守る側だけ」という供給統制は朗報だが、自社を守ってはくれない。問うべきは 「攻撃が自動化された速度で来たとき、ウチは検知から封じ込めまで何時間かかるか」。この問いに答えられない体制が、いま一番のリスクだ。
FREE CONSULTATION
この記事の内容について、専門家に相談できます
AI・DX・セキュリティに関するご質問やお見積もりなど、お気軽にお問い合わせください。
何が発表されたのか：Fable 5とMythos 5の役割分担
| 項目 | Claude Fable 5 | Claude Mythos 5 |
|---|---|---|
| 提供形態 | 一般提供 | 限定提供（審査制） |
| 基盤モデル | 同一 | 同一 |
| サイバー関連要求 | APIでは既定で拒否（refusal）。Opus 4.8へのフォールバックは利用者がオプトインで設定（95%超のセッションでは発動せず） | セーフガードを解除して応答 |
| 提供対象 | 一般ユーザー・開発者 | Project Glasswing参加者（サイバー防御者・インフラ事業者） |
| 生物・化学の研究用途 | — | （Mythos 5ではなく）生物・化学のセーフガードのみを解除しサイバー保護は維持した Fable 5の変種 を、別枠のtrusted accessで段階展開 |
| 発表日 | 2026年6月9日 | 2026年6月9日 |
Fable 5自体の性能・価格や、経営者がモデル選定をどう考え直すべきかはClaude Fable 5一般提供とAI開発コストの再考で詳述している。本記事はもう一方の主役、「サイバー能力の限定提供」が防御体制に何を意味するかに絞る。
注目すべきは、能力制限の実装が「一律に弱くする」のではなく「機微な要求はセーフガードで止める（APIでは既定で拒否し、必要なら利用者が安全側モデルへのフォールバックを設定する）」方式である点だ。汎用性能と悪用防止を両立させる設計であり、フロンティアモデルの提供方法として、サイバー能力が核兵器的な“管理対象”として扱われ始めたことを示している。
攻撃側の現在地：1年・832アカウントの分析が示すもの
Anthropicの6月3日のレポート（自社で停止した悪性アカウントの分析）から、防御側が読み取るべきは次の3点だ。
-
攻撃準備の主力ツール化：832件中560件（67.3%）がマルウェア作成にAIを利用。コード生成能力の向上は、そのまま攻撃ツール開発の高速化・低スキル化を意味する。
-
攻撃者の高度化：中リスク以上の攻撃者比率が33%→56%（約1.7倍）。AIが「できる攻撃者をより速く」するだけでなく「できなかった攻撃者をできるように」している。
-
侵入後への深化：AI利用の重心が初期アクセスから侵入“後”の活動へ移行。横展開にAIを使う事例（6.5%）は少数だが、これは防御側の検知猶予が短くなる方向の変化だ。
国内のインシデントを振り返っても、検知の遅れと初動の混乱が被害を拡大させる構図は変わらない（コタ社ランサムウェア事案にみる上場企業の初動対応）。攻撃の準備と実行がAIで圧縮されれば、人間の勤務時間と会議体で回る防御は構造的に間に合わなくなる。
FREE DOWNLOAD
AI導入チェックリスト（PoC 失敗要因 10項目）
情シス部門が PoC 前に押さえるべき失敗要因を10項目に整理した無料チェックリスト。
AI時代の防御体制チェックリスト
「AIで武装した攻撃者」を前提に、自社の体制を以下で点検してほしい。
-
検知の自動化：EDR/ログ監視のアラートを24時間365日、人の当番に依存せず一次トリアージできる仕組みがあるか。
-
封じ込めの即応：感染端末の隔離・アカウント停止を、深夜休日でも数時間以内に実行できる権限と手順があるか。
-
初動の事前合意：インシデント時に誰が判断し、どこへ連絡し、何を止めるかが文書化され、経営層と合意済みか。
-
攻撃面の縮小：悪用確認済み脆弱性（KEV掲載等）への対処期限を社内ルール化しているか。AI基盤を含む全資産が対象か。
-
フィッシング耐性の再評価：従業員訓練だけでなく、フィッシング耐性のある多要素認証や、メールを処理するAIエージェントの権限統制まで含めて見直したか。
-
バックアップと復旧：暗号化・破壊を前提に、隔離されたバックアップからの復旧時間を実測したことがあるか（身代金を払わず復旧する前提のBCP参照）。
-
外部リソースの確保：自社単独で回せない部分（監視・診断・インシデント対応）について、平時から契約済みの相談先があるか。
このうち1〜3が「速度」、4〜6が「攻撃面」、7が「体制の持続性」に効く。全部を内製する必要はないが、全部に“担当と期限”がある状態を作ることが、AI時代の最低ラインだ。
中堅企業の現実解：「審査を通る側」になれないなら、体制を買う
Mythos 5のような防御特化AIにアクセスできるのは、当面は審査を通過した専門事業者だ。中堅企業の現実解は、そうした高度能力を持つ側の成果を、サービスとして取り込むことである。
具体的には3層で考えるとよい。第一に、現状把握——自社の攻撃面（公開資産・脆弱性・設定不備）をセキュリティ診断で棚卸しし、AIで自動化された偵察に何が見えているかを把握する。第二に、平時の伴走——脆弱性情報の監視・対処優先度の判断・体制整備をセキュリティ顧問（リテイナー）のような継続支援で回す。第三に、有事の初動——侵害発生時に封じ込め・調査・報告を支援するインシデント対応の駆け込み先を平時から確保する。
なお「AIエージェントを導入する側」のリスクも攻撃面の一部だ。エージェント自身がフィッシングの標的になることはVaronisの実証が示した通りで、防御体制の点検には自社のAI活用の統制も含めてほしい。
実務判断のポイント
この記事を読むべきなのは、経営者、DX責任者、情シス、開発責任者です。単に情報を把握するだけでなく、AI導入前の業務棚卸し、権限設計、PoC、本番運用、AI利用規程の相談に進めるべきかを判断するための材料として整理する必要があります。
GXOが重視するのは、話題性の高さよりも「自社の業務、データ、権限、予算、運用責任にどう影響するか」です。世界最強級のサイバーAIは“守る側”だけに｜Claude Mythos 5の限定提供と、AIで自動化される攻撃に中堅企業はどう備えるかに関する検討では、担当者だけで判断を閉じず、経営、現場、情シス、外部パートナーの役割を早い段階で分けることが重要です。
放置した場合と整備した場合の違い
| 観点 | 放置した場合 | 整備した場合 |
|---|---|---|
| 業務影響 | 属人的な判断が増え、対応の優先順位がぶれやすい | 影響範囲、期限、責任者を決めて進められる |
| 投資判断 | ツール導入や外注費だけが先行し、効果測定が曖昧になる | 売上、工数削減、リスク低減の指標にひも付けられる |
| 現場運用 | 例外処理や承認フローが残り、定着しにくい | 権限、ログ、教育、改善サイクルまで設計できる |
| 経営報告 | 問題が発生してから説明資料を作ることになる | 月次で状況、課題、次の打ち手を説明できる |
導入・改善前のチェックリスト
- 対象業務、対象部門、対象データを明文化しているか
- 現在の課題を、売上機会、原価、工数、リスクのいずれかに分解しているか
- 既存システム、SaaS、Excel、手作業の依存関係を棚卸ししているか
- 例外処理、承認、差し戻し、監査証跡まで確認しているか
- 社内で判断できる範囲と外部支援が必要な範囲を分けているか
- 初期費用だけでなく、保守、運用、教育、改善費用を見積もっているか
- 成功指標を、問い合わせ数、商談数、削減時間、停止リスクなどで定義しているか
- 実装後の責任者、更新頻度、レビュー会議の持ち方を決めているか
- セキュリティ、法務、個人情報、契約条件の確認ポイントを洗い出しているか
- 既存の問い合わせ、商談、障害、運用ログから優先順位を決めているか
- 経営判断に必要な資料を1枚で説明できる状態にしているか
- 次の90日で検証する範囲と、やらない範囲を明確にしているか
GXOの見解
AI導入はツール追加ではなく、業務フロー、権限、ログ、停止条件、責任分界を同時に設計する経営課題として扱う。
GXOはPoC単体ではなく、現場業務に残る承認、例外処理、監査証跡まで見て本番運用に落とすべきだと見る。
GXOは、AI活用の構想整理から要件定義、社内ルール、システム連携、運用改善まで一気通貫で支援します。記事のテーマを単なる情報収集で終わらせず、相談、診断、要件定義、実装、運用改善に接続することで、AIアセスメント、PoC、業務システム連携、AIエージェント運用設計へ接続。さらに、診断テンプレートと標準設計を使い、短期診断から継続伴走へ展開。
相談につながる進め方
- 現在の業務、データ、ツール、担当者を棚卸しする
- 売上拡大、工数削減、リスク低減のどれに効くテーマかを決める
- 初期対応、90日以内の改善、半年以上の投資を分ける
- 必要な社内体制、外部支援、予算、セキュリティ確認を整理する
- 小さく検証し、効果測定後に本番化や横展開を判断する
よくある質問（FAQ）
Q. Mythos 5は自社でも使えるのか？ A. 一般提供はされていない。提供対象は審査を経たProject Glasswing参加者（サイバー防御者・インフラ事業者）に限定されている。なお生物・化学の研究用途に提供されるのはMythos 5ではなく、生物・化学のセーフガードのみを解除しサイバー保護は維持したFable 5の変種で、これも別枠のtrusted accessで段階展開される。一般企業はFable 5を利用する形になり、サイバー関連の危険な要求はAPIでは既定で拒否され、Opus 4.8へのフォールバックは利用者が任意で設定する。
Q. 攻撃側もAIを使うなら、結局いたちごっこでは？ A. いたちごっこ自体は否定できないが、非対称が問題だ。Anthropicの分析では攻撃側の高度化（中リスク以上33%→56%）が観測されている一方、防御側の多くは体制が人力のままだ。検知・封じ込めの自動化と外部リソースの確保で「防御側の速度」を上げることが、いたちごっこの土俵に乗る条件になる。
Q. まず何から手を付けるべきか？ A. 「検知から封じ込めまでの所要時間」を自社で言えるようにすることだ。言えなければ現状把握（診断）から始める。言えるが遅いなら、自動化と外部監視の導入、初動手順の事前合意の順で詰める。ツール購入から入ると優先順位を誤りやすい。
いつGXOに相談すべきか
-
攻撃の自動化・高速化に対して、自社の検知〜封じ込めの所要時間を把握できていない
-
脆弱性対応・ログ監視・初動判断が特定の担当者の頑張りに依存している
-
セキュリティの平時の相談先・有事の駆け込み先が契約ベースで確保されていない
GXOは、攻撃面の棚卸しとセキュリティ診断、平時の脆弱性監視・体制整備を支えるセキュリティ顧問（リテイナー）、有事のインシデント対応まで、中堅企業の防御体制を一気通貫で支援する。「AIで自動化された攻撃」を前提に体制を作り直したい段階で相談してほしい。→ 防御体制の無料相談はこちら
関連記事
参考資料
-
Anthropic「Claude Fable 5 and Claude Mythos 5」（2026年6月9日） https://www.anthropic.com/news/claude-fable-5-mythos-5
-
Anthropic「What we learned mapping a year's worth of AI-enabled cyber threats」（2026年6月3日） https://www.anthropic.com/news/AI-enabled-cyber-threats-mitre-attack
本記事は2026年6月11日時点の公開情報をもとに作成。Mythos 5の提供条件・Fable 5のフォールバック仕様・各種統計は今後更新される可能性があるため、最新情報はAnthropic公式の一次情報を確認すること。
AIで自動化される攻撃に、人力のままの防御で勝てますか
攻撃面の棚卸しとセキュリティ診断、検知・封じ込めの自動化設計、初動手順の事前合意、平時の顧問支援から有事のインシデント対応まで、中堅企業の防御体制を「AI前提の攻撃速度」に合わせて再構築します。現状把握の段階からご相談ください。
※ 営業電話はしません | オンライン対応可 | 経営層 / 情シス同席歓迎
参考情報
- 制度、価格、仕様、脆弱性、法務、セキュリティに関する判断は、公開時点の公式情報と一次情報を確認したうえで更新してください。
