世界最強級のサイバーAIは“守る側”だけに｜Claude Mythos 5の限定提供と、AIで自動化される攻撃に中堅企業はどう備えるか

結論：最強のサイバーAIは審査制で防御側に配られる。しかし大半の企業はその「防御側」に入れない。だからこそ自社の防御体制を“AI前提の攻撃速度”に合わせて作り直す必要がある

2026年6月9日、Anthropicは新モデル Claude Fable 5（一般提供） と Claude Mythos 5（限定提供） を発表した。両者は同一の基盤モデルだが、セーフガードの設計が異なる。一般提供のFable 5では、サイバーセキュリティ関連の危険な要求はセーフガードによって扱われる。挙動はコンシューマ製品とAPIで異なり、Claude API では危険な要求は既定で拒否（refusal）として返り、安全性検証済みの Claude Opus 4.8 へのフォールバックは利用者がオプション（fallbacksパラメータ等）で任意に設定する方式だ（Anthropicによれば、Fable 5のセッションの95%超ではセーフガードによる切替・拒否は一切発動しない）。一方、こうした制限を解除した Mythos 5は、審査を経た「Project Glasswing」参加者——サイバー防御者・インフラ事業者——に限定して提供される。

つまりAnthropicは、最高性能のサイバー能力を「誰にでも」ではなく「守る側にだけ」配るという供給統制を選んだ。これは裏を返せば、モデル提供者自身が“このレベルのAIは攻撃に転用されれば現実の脅威になる”と判断しているということだ。

実際、Anthropicが6月3日に公表した分析は攻撃側の現在地を数字で示している。同社が2025年3月〜2026年3月の1年間に停止した悪性アカウントのうち、詳細に評価・MITRE ATT&CKマッピングできた832アカウント（停止全数ではなく、十分な分析が可能だったサブセット）を調べたところ、67.3%（560件）がマルウェア作成にAIを利用し、中リスク以上の攻撃者の比率は 前半6か月の33%から後半6か月には56%へ約1.7倍に上昇した。攻撃側のAI利用は「初期アクセスの下調べ」から「侵入後の活動」へと深化しており、6.5%（54件）は侵入後の横展開（lateral movement）にまでAIを使っていた。

ここで中堅企業が直視すべき非対称がある。攻撃側はAIで偵察・マルウェア作成・侵入後の活動を自動化しつつあるのに、多くの企業の防御は「人がアラートを見て、人が判断する」体制のままだ。Mythos 5のような「セーフガードを解除し、提供先を審査済みの防御者に限定したモデル」の恩恵が届くのは当面、審査を通る専門事業者と大手に限られる。自社が今日できるのは、防御体制そのものを攻撃の新しい速度に合わせて設計し直すことである。

押さえるべき1点：「最強AIは守る側だけ」という供給統制は朗報だが、自社を守ってはくれない。問うべきは 「攻撃が自動化された速度で来たとき、ウチは検知から封じ込めまで何時間かかるか」。この問いに答えられない体制が、いま一番のリスクだ。

何が発表されたのか：Fable 5とMythos 5の役割分担

Fable 5自体の性能・価格や、経営者がモデル選定をどう考え直すべきかはClaude Fable 5一般提供とAI開発コストの再考で詳述している。本記事はもう一方の主役、「サイバー能力の限定提供」が防御体制に何を意味するかに絞る。

注目すべきは、能力制限の実装が「一律に弱くする」のではなく「機微な要求はセーフガードで止める（APIでは既定で拒否し、必要なら利用者が安全側モデルへのフォールバックを設定する）」方式である点だ。汎用性能と悪用防止を両立させる設計であり、フロンティアモデルの提供方法として、サイバー能力が核兵器的な“管理対象”として扱われ始めたことを示している。

攻撃側の現在地：1年・832アカウントの分析が示すもの

Anthropicの6月3日のレポート（自社で停止した悪性アカウントの分析）から、防御側が読み取るべきは次の3点だ。

1. 攻撃準備の主力ツール化：832件中560件（67.3%）がマルウェア作成にAIを利用。コード生成能力の向上は、そのまま攻撃ツール開発の高速化・低スキル化を意味する。
2. 攻撃者の高度化：中リスク以上の攻撃者比率が33%→56%（約1.7倍）。AIが「できる攻撃者をより速く」するだけでなく「できなかった攻撃者をできるように」している。
3. 侵入後への深化：AI利用の重心が初期アクセスから侵入“後”の活動へ移行。横展開にAIを使う事例（6.5%）は少数だが、これは防御側の検知猶予が短くなる方向の変化だ。

国内のインシデントを振り返っても、検知の遅れと初動の混乱が被害を拡大させる構図は変わらない（コタ社ランサムウェア事案にみる上場企業の初動対応）。攻撃の準備と実行がAIで圧縮されれば、人間の勤務時間と会議体で回る防御は構造的に間に合わなくなる。

AI時代の防御体制チェックリスト

「AIで武装した攻撃者」を前提に、自社の体制を以下で点検してほしい。

1. 検知の自動化：EDR/ログ監視のアラートを24時間365日、人の当番に依存せず一次トリアージできる仕組みがあるか。
2. 封じ込めの即応：感染端末の隔離・アカウント停止を、深夜休日でも数時間以内に実行できる権限と手順があるか。
3. 初動の事前合意：インシデント時に誰が判断し、どこへ連絡し、何を止めるかが文書化され、経営層と合意済みか。
4. 攻撃面の縮小：悪用確認済み脆弱性（KEV掲載等）への対処期限を社内ルール化しているか。AI基盤を含む全資産が対象か。
5. フィッシング耐性の再評価：従業員訓練だけでなく、フィッシング耐性のある多要素認証や、メールを処理するAIエージェントの権限統制まで含めて見直したか。
6. バックアップと復旧：暗号化・破壊を前提に、隔離されたバックアップからの復旧時間を実測したことがあるか（身代金を払わず復旧する前提のBCP参照）。
7. 外部リソースの確保：自社単独で回せない部分（監視・診断・インシデント対応）について、平時から契約済みの相談先があるか。

このうち1〜3が「速度」、4〜6が「攻撃面」、7が「体制の持続性」に効く。全部を内製する必要はないが、全部に“担当と期限”がある状態を作ることが、AI時代の最低ラインだ。

中堅企業の現実解：「審査を通る側」になれないなら、体制を買う

Mythos 5のような防御特化AIにアクセスできるのは、当面は審査を通過した専門事業者だ。中堅企業の現実解は、そうした高度能力を持つ側の成果を、サービスとして取り込むことである。

具体的には3層で考えるとよい。第一に、現状把握——自社の攻撃面（公開資産・脆弱性・設定不備）をセキュリティ診断で棚卸しし、AIで自動化された偵察に何が見えているかを把握する。第二に、平時の伴走——脆弱性情報の監視・対処優先度の判断・体制整備をセキュリティ顧問（リテイナー）のような継続支援で回す。第三に、有事の初動——侵害発生時に封じ込め・調査・報告を支援するインシデント対応の駆け込み先を平時から確保する。

なお「AIエージェントを導入する側」のリスクも攻撃面の一部だ。エージェント自身がフィッシングの標的になることはVaronisの実証が示した通りで、防御体制の点検には自社のAI活用の統制も含めてほしい。

よくある質問（FAQ）

Q. Mythos 5は自社でも使えるのか？ A. 一般提供はされていない。提供対象は審査を経たProject Glasswing参加者（サイバー防御者・インフラ事業者）に限定されている。なお生物・化学の研究用途に提供されるのはMythos 5ではなく、生物・化学のセーフガードのみを解除しサイバー保護は維持したFable 5の変種で、これも別枠のtrusted accessで段階展開される。一般企業はFable 5を利用する形になり、サイバー関連の危険な要求はAPIでは既定で拒否され、Opus 4.8へのフォールバックは利用者が任意で設定する。

Q. 攻撃側もAIを使うなら、結局いたちごっこでは？ A. いたちごっこ自体は否定できないが、非対称が問題だ。Anthropicの分析では攻撃側の高度化（中リスク以上33%→56%）が観測されている一方、防御側の多くは体制が人力のままだ。検知・封じ込めの自動化と外部リソースの確保で「防御側の速度」を上げることが、いたちごっこの土俵に乗る条件になる。

Q. まず何から手を付けるべきか？ A. 「検知から封じ込めまでの所要時間」を自社で言えるようにすることだ。言えなければ現状把握（診断）から始める。言えるが遅いなら、自動化と外部監視の導入、初動手順の事前合意の順で詰める。ツール購入から入ると優先順位を誤りやすい。

いつGXOに相談すべきか

• 攻撃の自動化・高速化に対して、自社の検知〜封じ込めの所要時間を把握できていない
• 脆弱性対応・ログ監視・初動判断が特定の担当者の頑張りに依存している
• セキュリティの平時の相談先・有事の駆け込み先が契約ベースで確保されていない

GXOは、攻撃面の棚卸しとセキュリティ診断、平時の脆弱性監視・体制整備を支えるセキュリティ顧問（リテイナー）、有事のインシデント対応まで、中堅企業の防御体制を一気通貫で支援する。「AIで自動化された攻撃」を前提に体制を作り直したい段階で相談してほしい。→ 防御体制の無料相談はこちら

関連記事

• Claude Fable 5一般提供｜経営者のためのAI開発コスト・モデル選定の再考
• AIエージェントは“釣られる”｜Varonis実証と導入前のセキュリティ設計
• コタ社ランサムウェア事案にみる上場企業の初動対応の教訓
• ランサムウェア2026｜身代金を払わず復旧する前提のBCP設計

参考資料

• Anthropic「Claude Fable 5 and Claude Mythos 5」（2026年6月9日） https://www.anthropic.com/news/claude-fable-5-mythos-5
• Anthropic「What we learned mapping a year's worth of AI-enabled cyber threats」（2026年6月3日） https://www.anthropic.com/news/AI-enabled-cyber-threats-mitre-attack

本記事は2026年6月11日時点の公開情報をもとに作成。Mythos 5の提供条件・Fable 5のフォールバック仕様・各種統計は今後更新される可能性があるため、最新情報はAnthropic公式の一次情報を確認すること。