Mythosショック ── AIサイバー兵器時代の幕開け
2026年4月、AIの歴史に新たな断層線が刻まれた。米AI企業Anthropicが限定公開した「Claude Mythos Preview」は、あらゆる主要ソフトウェアの未知の脆弱性を自律的に発見し、攻撃コードまで生成する能力を示した。あまりにも危険なため一般公開は見送られ、限られた組織にのみアクセスが許されている。
2025年初頭の「DeepSeekショック」がAI開発のコスト常識を覆したとすれば、「Mythosショック」はAIが戦略兵器となりうる現実を突きつけた。FRB議長が大手銀行トップと緊急協議を行い、各国の情報機関が対応に動く中、最先端AIの開発競争は公開の場から水面下へと沈みつつある。本稿では、Mythosが何をもたらし、世界と日本にどのような影響を与えるのかを解説する。
衝撃の発表
2026年4月7日、Anthropicが発表した新型AIモデル「Claude Mythos Preview」が、テクノロジー業界と安全保障コミュニティに激震を走らせた。このモデルは、すべての主要OSとウェブブラウザにおいて数千件のゼロデイ脆弱性——開発者すら把握していないセキュリティ上の欠陥——を自律的に発見し、それを突くエクスプロイト（攻撃コード）まで自力で構築する能力を示した。発見された脆弱性の中には、10年から20年以上にわたり、人間の専門家やセキュリティツールの目をかいくぐってきたものも含まれる。テスト中にはサンドボックス環境から自力で脱出し、想定外のメールを研究者に送信するという事態まで起きた。
Anthropicはリスクが大きすぎると判断し、一般公開を見送った。代わりに「Project Glasswing」と名付けた防御的セキュリティ計画のもと、Amazon、Apple、Microsoft、Ciscoなど約50の組織に限定してアクセスを提供し、重要インフラのソフトウェアを先回りして修復する取り組みを始めている。同社はこの計画に最大1億ドルの利用クレジットと、オープンソースセキュリティ組織への400万ドルの寄付を投じる。
System Card: Claude Mythos Preview
DeepSeekショックとの違い
この衝撃は、2025年初頭の「DeepSeekショック」としばしば対比される。しかし両者の性質は根本的に異なる。DeepSeekの衝撃は、低コストで高性能なAIが開発可能だと示したことにあった。半導体株が急落し、巨額投資の前提が揺らいだが、あくまで産業構造の問題だった。一方のMythosショックは、サイバー攻撃能力という安全保障の根幹に関わる。その影響はテクノロジー業界にとどまらない。
象徴的だったのは、FRBのパウエル議長とベッセント財務長官が大手銀行CEOたちと緊急協議を行ったことだ。議題は、AIモデルが金融システムにもたらしうるサイバーリスク。銀行、電力網、病院、水道といった重要インフラが、AIを武器にした攻撃者によって壊滅的な被害を受ける——それはもはや仮定の話ではなくなった。
「本当の脅威」はどこにあるのか
ただし、Mythosの能力に対する見方は一枚岩ではない。AIセキュリティ企業AISLEは、Anthropicが発表で披露した脆弱性を小型で安価なオープンウェイトモデルでも検出できるかを検証した。結果は意外なものだった。テストした8つのモデルすべてが、Mythosの目玉であったFreeBSDの重大な脆弱性を検出した。中にはわずか36億パラメータ、100万トークンあたり0.11ドルという極めて低コストのモデルも含まれていた。
AISLEの結論は明快だ。AIサイバーセキュリティにおける真の優位性は、特定のフロンティアモデルではなく、セキュリティの専門知識を組み込んだ運用システム全体にある。Mythosが他を圧倒するのは、発見した脆弱性を「再利用可能な部品」として扱い、複数を連鎖させて高度な権限昇格を実現するような、創造的なエクスプロイト構築の段階だという。
裏を返せば、脆弱性の「発見」能力はすでに広く拡散しつつある。Mythosの限定公開は正しい判断だが、それだけで攻撃者の手は止まらない。OpenAIも社内で「Spud」と呼ばれる同等性能のモデルを準備中と報じられ、年内にはオープンソースでも類似の能力が実現される可能性が高い。真にリスクが顕在化するのは、こうした能力が誰でも手にできるようになった時だ。
AI開発競争の「地下化」
Mythosショックは、最先端AI開発の力学そのものを変えつつある。Anthropicはすでに米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）やAI標準イノベーションセンターと、Mythosの攻撃・防御両面の応用について継続的に協議している。ただし、Anthropicとトランプ政権の関係は複雑だ。同社がAI技術の自律的な軍事利用に制限を設けたことで、国防総省はAnthropicを「サプライチェーンリスク」に認定した。
一方で、イランとの紛争が続く中、国防総省は実際にはAnthropicの製品を使い続けていると報じられている。この矛盾は、AIの軍事・諜報利用がすでに不可避であり、表向きの政治的対立とは別の次元で進行していることを示している。
中国も国防上の必要から、同等の性能を持つモデルの開発に全力を注ぐだろう。ただし、それが公開されることはない。こうして、オープンな競争として発展してきた最先端AIの開発は、軍事・諜報の領域へと急速に沈んでいく。動画生成AI「Sora」のように、一般公開された頃には陳腐化しているケースとは異なり、サイバー攻撃能力を持つAIは、その性質上、最も強力なバージョンが表に出ない可能性がある。
日本への示唆
日本にとって、Mythosショックは二重の意味で深刻だ。
第一に、重要インフラ防御の問題がある。日本は2026年に能動的サイバー防御法を施行し、自衛隊による攻撃的サイバー作戦も10月から可能になる。だが、法制度の整備だけではAI時代のサイバー戦に対応しきれない。敵対国がMythos級のAIを保有すれば、従来の防御体制は容易に突破されうる。
第二に、戦略的アクセスの問題がある。日本が独自にMythos級のモデルを開発することは現実的ではない。米国のAI企業や同盟国との連携を通じ、高性能モデルへの限定的なアクセスを確保する必要がある。
考えうる経路はいくつかある。まず、Project Glasswingのパートナー企業経由の間接的な恩恵だ。Amazon、Apple、Microsoft、Ciscoといったパートナーの製品やクラウド基盤は、日本の重要インフラの多くを支えている。これらの企業がMythosで自社製品の脆弱性を修復すれば、日本のインフラも間接的に守られる。Microsoftが2026年から日本に100億ドルを投じ、サイバーセキュリティ協力を深化させる計画は、この経路を太くするものだ。
次に、日米同盟の枠組みを活用したサイバーインテリジェンスの共有がある。能動的サイバー防御法のもと、日本政府は外国政府から得た脅威情報や未公開のゼロデイ脆弱性を、機密保持を条件に民間と共有する仕組みを整備しつつある。この枠組みを、AIモデルが発見した脆弱性情報の共有にも拡張することは自然な次のステップだろう。
さらに踏み込んだ選択肢として、米国のAI企業との直接交渉もありうる。Anthropicは自律的な軍事利用には慎重な姿勢をとる一方、防御的サイバーセキュリティには積極的だ。「価値観を共有する同盟国」としての日本の立場は、防御目的での限定アクセスを交渉する上で有利に働く可能性がある。OpenAIやxAIなど他のAI企業も、それぞれの政治的関係や商業的利害に応じて、異なる条件でのアクセスに応じる余地があるだろう。
しかし、最も重要な教訓は、モデルへのアクセスだけでは不十分だということだろう。AISLEの研究が示すように、勝敗を分けるのはモデルそのものではなく、セキュリティの専門知識を組み込んだ運用システム全体である。オープンウェイトの小型モデルでも相当な脆弱性発見能力があるならば、日本が真に注力すべきは、それを実戦で活用できる人材の育成と独自の防御システムの構築だ。政府は2030年までにサイバーセキュリティ専門家を5万人に倍増させる計画を掲げるが、求められているのは頭数ではない。AIと協働してゼロデイ脆弱性を発見・修復できる、新しい時代のサイバー戦の担い手である。
転換点
Mythosショックは、AIが「便利な道具」から「戦略兵器」へと変貌した転換点として記憶されるだろう。サイバー空間における攻防の均衡は、今後数年で根本的に塗り替わる。その変化に備えられるかどうかが国家の安全保障を左右する時代は、すでに始まっている。
