「ITニュース」｜日立 — Glasswing 参画と社会インフラコードへ向けた Mythos

はじめに

2026年6月5日、日立は Hitachi joins Anthropic's Project Glasswing で、米 Anthropic 主導の Project Glasswing への参画を公表しました。未公開のサイバー向け AI Claude Mythos Preview（以下 Mythos Preview）へのアクセスを得て、社内の Cyber Center of Excellence（Cyber CoE） が 社会インフラ向けの自社ソフト——エネルギー分野を例に挙げています——の 脆弱性の特定と修正に使う、という内容です。

その直前には、6月2日の Anthropic による Glasswing 拡大（約150の新規組織・名簿非公開）と、6月3日の 日本政府・3メガバンクによる Mythos アクセス取得の会見報道がありました。日立の発表は、官公庁・金融の国内確認に続く、国内インフラベンダによる企業 IR 一次として読めます。

前提稿: Glasswing 拡大 — 150社追加と「見つける」と「直す」のギャップ（2026-06-02）。国内の政策・金融レイヤは 政府と3メガバンが扉を開いた日（2026-06-03・報道ベースの要素あり）。

読みどころは次の3点です。

• 同じ Mythos でも主体が違う——政府・メガバン（報道）と、日立（企業 IR 一次）は 用途・開示の粒度が別

• 5月19日の Anthropic 戦略提携で触れたサイバー協業が、6月5日に Glasswing という限定経路で具体化した

• 参画表明 ≠ 脆弱性が直った——Glasswing 全体の 「1万件超検出・パッチ75件」 ギャップは、日立個別の数字が出るまでそのまま背景

※本記事は日立・Anthropic の公式、政府・金融庁の公開文書、および報道をもとにした一般的な整理です。CVE 対応・パッチ判断・無許可の侵入テスト・投資・法務の助言ではありません。日立・Anthropic への取材は行っていません。

この記事での用語

1. 何が起きたのか（結論）

先に結論です。

• 2026年6月5日、日立が Project Glasswing への参画を企業 IRで公表した

• Mythos Preview へのアクセスを得て、Cyber CoE が 社会インフラ向け自社ソフト（エネルギー分野等）の 脆弱性特定・修正に活用する、と記載

• 脚注で Glasswing 拡大は 6/2 Anthropic 公表、5/19 の Anthropic 戦略提携を相互参照

• 日立が 6/2 の「約150新規」の一員かは、Anthropic 名簿非公開のため 日立 6/5 以外では確定できない

• 脆弱性件数・パッチ数・CVE 開示方針は、日立一次に未記載

忙しい方向けに一言でいうと、
「政府とメガバンが扉を開いた翌々日、電力インフラの巨人が名乗り出た——Glasswing は官公庁だけの話ではなくなった」というニュースです。

2. 日立プレスが言ったこと（一次の整理）

6/5 プレスリリース の要点を並べます。

言っていないこと（一次）:

• スキャン対象の製品名・コードベース規模

• 発見件数・修正件数・CVE 番号

• 6/2 拡大の150組織リストへの明示的な言及（脚注は 6/2 拡大公告へのリンクのみ）

• 日本語版プレス（執筆時点、英語 IR が主出典）

3. 4月から6月5日まで——時系列

6/2 拡大と日立 6/5 の関係: Anthropic は 電力（power） などが初期コホートに薄かったと書きます。日立は エネルギーを含む 社会インフラベンダとして、その文脈に自然に収まる位置づけです。ただし 日立が 150新規の一員かは、Anthropic が名簿を出さないため、日立 6/5 の参画表明以外では確定しません。

4. 三層に分けて読む——拡大・政府・ベンダ

本件は、直前3日間の Glasswing 関連ニュースの第三のレイヤです。

共通する構図: Anthropic の 6/2 公告に組織名・国名は出ない一方で、国内では政府会見（報道）や企業プレスが名簿を補完する、という二層（海外公告＋国内確認）が、日立でも繰り返されています。

切り分けるべき点:

• 政府・メガバン — YATA-Shield・金融防衛・国家サイバーの文脈

• 日立 — 自社が提供・保守する社会インフラソフトの ベンダー側セキュリティ

• いずれも — Mythos Preview の一般公開・API 販売ではない

5. 5月19日の戦略提携との関係

2026年5月19日の 戦略的提携プレス は、Lumada 3.0 と Physical AI を前面に出し、次を含みます。

• 約29万人への Claude 展開（公開モデルの法人利用）

• Frontier AI Deployment Center（北米・欧州・アジア、当初 100名規模）

• Cyber CoE と Anthropic の協業で、エネルギー・交通・金融等の クリティカルインフラのサイバー脅威検知・対応を強化

6/5 の Glasswing 参画は、同じ Cyber CoE × Anthropic 線を、Mythos Preview という未公開・防衛限定経路で具体化した、と読めます。

日立向けの note 稿（5/19 提携単独）は、執筆時点リポジトリ内に見当たりません。本稿が、国内企業×Anthropic のサイバー限定経路を扱う最初の note になります。

6. Glasswing 全体の数字——日立に当てはめるときの注意

5/22 の Glasswing 初期アップデート では、初期 約50パートナーが 高危険〜重大（high/critical）を累計1万件超見つけた、と Anthropic は述べています。開示済み high/critical 530件のうちパッチ75件（公開アドバイザリ65件）という 「見つける」と「直す」のギャップは、専用 note で整理済みです。

本件で押さえること:

• 上記数字は Glasswing プログラム全体の文脈

• 日立の発見件数・パッチ数は未公表——「日立も1万件」等と読まない

• 参画表明は スキャン体制の宣言に近く、修正完了の報告ではない

7. 混同しやすい点

8. これからどうなりうか（観察の整理）

時間軸は目安です。日立の追加開示・Anthropic の Glasswing 更新で変わり得ます。

短期（0〜3か月・〜2026年8月末）

• 国内 IT・サイバー・産業メディアでの 日立×Glasswing 報道

• 電力・エネルギー向け調達で 「Glasswing 参画ベンダ」 が チェック項目化しうる

• 不確実性: 脆弱性件数・パッチ数・CVE 開示は日立 未公表。スキャン対象の範囲不明

• 効果が出ない条件: 参画が プレスのみで 運用が立ち上がらない。Mythos 所見のトリアージ・修正リソースが社内で不足

中期（3か月〜1年・〜2027年5月）

• 5/19 Lumada 3.0 提携のサイバー成果が HMAX 提案・Customer Zero 事例に反映される可能性

• 他国内インフラ大手の 類似枠組み検討

• Glasswing 全体の 次回アップデートで インフラベンダ層への言及増

• 不確実性: Mythos Preview の契約期間・更新条件は非公開。一般公開 Mythos 級は Anthropic が safeguards 未完成で見送り継続

• 効果が出ない条件: OSS メンテナ・業界全体のパッチボトルネック（5/22 論点）が解消せず、発見が開示・展開に届かない

長期（1年以上）

• 社会インフラソフトの開発・保守における AI 駆動セキュリティの 標準オプション化

• 不確実性: 地政学・輸出管理による モデルアクセス制限。Physical AI 事故と サイバー防衛の 優先順位争い

• 効果が出ない条件: 防御 AI が形式導入に留まり、レガシー OT／長期保守契約が 攻撃面を残す。顧客側のパッチ適用率が低い

9. まず何を確認するか（行動ベース）

負担の小さい順の例です。

1. 日立 6/5 プレス で Cyber CoE・社会インフラ向け自社ソフト・エネルギー例示を原文確認する

2. 5/19 戦略提携プレス と 6/5 を並べ、Claude 全社展開と Mythos Glasswing の 二段構えを整理する

3. 日立製品・ソフトの利用者は、ベンダアドバイザリと 自社パッチ管理の 二重確認を従来どおり継続する（Mythos 利用＝全製品が即時安全化ではない）

4. Glasswing 全体の文脈が必要なら 6/2 拡大 note と 5/22 数字 note を併読する

5. 政府・金融レイヤは 6/4 note で 別トラックとして追う

まとめ

2026年6月5日、日立は Project Glasswing への参画を公表し、Cyber CoE が Mythos Preview で 社会インフラ向け自社ソフト（エネルギー分野等）の 脆弱性特定・修正に取り組む、と述べました。

本稿の要点は、6/2 の Anthropic 拡大と 6/3 の政府・メガバン報道に続く 第三の国内レイヤとして読むこと、5/19 の Anthropic 戦略提携のサイバー線が Glasswing という限定経路で具体化したこと、そして 参画表明と修正完了は別——Glasswing 全体の「1万件超・パッチ75件」 の現実を、日立の数字が出るまで 背景として持つことです。

主な参照

• Hitachi — Hitachi joins Anthropic's Project Glasswing（2026-06-05）（一次・本件の中核）

• Hitachi — Strategic partnership with Anthropic / Lumada 3.0（2026-05-19）（一次・前提）

• Anthropic — Expanding Project Glasswing（2026-06-02）（一次）

• Anthropic — Glasswing: An initial update（2026-05-22）（一次）

• Anthropic — Project Glasswing（ローンチ）（一次）

• 国家サイバー統括室 — Project YATA-Shield PDF（2026-05-18）（一次）

• 金融庁 — フロンティアAI脅威 短期的対応 要請 PDF（2026-05-22）（一次）

• 毎日新聞 — 松本相、政府・3メガバンが Mythos アクセス（2026-06-03）（二次・政府レイヤ）

• Hitachi Cyber — Cybersecurity in the AI Shift（Mythos・ガバナンス論）（日立サイド・二次）

免責

本記事は一般向けの情報整理であり、特定の製品導入、CVE 対応方針、無許可の侵入テスト、投資、訴訟対応、契約条項の解釈を推奨するものではありません。必要に応じて専門家に相談してください。

【PR】
私も転職エージェントを利用して転職しました。