「爆弾を作った。シェルターを1億ドルで売る」——Sam Altman vs. Anthropic Mythos、AIサイバーセキュリティ覇権争いの深層
2026年4月21日、OpenAI CEOのSam Altmanは、ポッドキャスト「Core Memory」に出演し、Anthropicが今月発表したサイバーセキュリティ特化モデル「Claude Mythos Preview」を「恐怖ベースのマーケティング」と批判した。Altmanは、競合の新サイバーセキュリティモデルについて、「恐怖を使って、自社製品を実際より印象的に見せている」と指摘した。
Altmanは、「『爆弾を作った。あなたの頭の上に落とそうとしている。1億ドルでシェルターを売りましょう。ただし、顧客に選ばれた場合に限り』と言うのは、明らかに素晴らしいマーケティングだ」と述べた。
この発言は、AI業界の二大巨頭間の対立がサイバーセキュリティという新たな戦場で先鋭化していることを象徴している。本稿では、Anthropic Mythosの実態、OpenAIの対抗戦略、独立機関の評価、そして、投資家がこの「恐怖 vs. 民主化」の構図をどう読むべきかを整理する。
1. Anthropic「Claude Mythos Preview」とは何か
1-1. 4月7日の衝撃的な発表
Anthropicは、4月7日、新モデル「Mythos Preview」を発表し、セキュリティ上の懸念から厳選されたテック企業とサイバーセキュリティ企業のみに限定公開した。
Anthropicによれば、過去数週間でMythos Previewを使用し、すべての主要OSとブラウザで数千件のゼロデイ脆弱性を特定した。その中には、重大な脆弱性が多数含まれている。
このモデルが、どれほどの飛躍を遂げたかは、前モデルとの比較で明らかだ。前モデルOpus 4.6は、Firefox 147のJavaScriptエンジンの脆弱性をエクスプロイトに変換する成功率が数百回の試行で2回だったのに対し、Mythos Previewは181回成功し、さらに29回でレジスタ制御を達成した。
1-2. Project Glasswing——限定アクセスの枠組み
Anthropicは、「Project Glasswing」と名付けたイニシアチブの下、AWS、Apple、Google、JPMorgan Chase、Microsoft、NVIDIAなどの企業に早期アクセスを提供している。
Anthropicは、これらの取り組みに対し、最大1億ドルのMythos Preview利用クレジットと、オープンソースセキュリティ組織への400万ドルの直接寄付をコミットしている。
Anthropicは、「一般公開する予定はないが、最終的には、Mythosクラスのモデルを安全に大規模展開できるようにすることが目標だ」と述べている。
1-3. 「強すぎるから公開できない」は本当か
Mythosの発表は、サイバーセキュリティ界で大きな議論を巻き起こし、前例のない画期的な進歩なのか、すでに進行中のトレンドの延長に過ぎないのかで専門家の意見は分かれている。
独立研究機関AISLEは、注目すべき検証結果を公表した。AISLEが、Anthropicのショーケース脆弱性を取り出し、小規模で安価なオープンウェイトモデルでテストしたところ、それらのモデルは、同様の分析結果の多くを再現した。8つのモデル中8つがMythosの目玉であるFreeBSDエクスプロイトを検出し、その中にはわずか36億パラメータで100万トークンあたり0.11ドルのモデルも含まれていた。
AISLEの結論は、「AIサイバーセキュリティの防壁はモデルではなく、深いセキュリティ専門知識が組み込まれたシステムにある」というものだ。
2. Sam Altmanの批判——「恐怖ベースのマーケティング」の論理
2-1. 「AIを少数のエリートの手に留めておく」口実
ポッドキャスト「Core Memory」でAltmanは、Anthropicの「恐怖ベースのマーケティング」は、AIを少数の排他的エリートの手に留めておく手段だと示唆した。
Altmanは、こう述べた。「長い間、AIをより少数の人々の手に留めておきたいと考えてきた人々が世界にはいる。それをさまざまな方法で正当化できる」
2-2. Altman自身の「恐怖」レトリックの歴史
ただし、この批判にはある種のアイロニーがある。記事が指摘するように、恐怖ベースのマーケティングは、Anthropicが発明したものではなく、Altman自身も以前は、「AIは人類にとって存在的リスクになりうる」と発言してきた。AI業界全体が、その恐怖のレトリックと製品の「強力さ」の演出を巧みに使い分けてきた経緯がある。
2-3. 対立はサイバーセキュリティに留まらない
AltmanとAnthropicの対立は今に始まったものではない。Anthropicは、7人の元OpenAI社員によって設立されており、彼らは、Altmanが安全性に十分な注意を払っていないと感じていた。近月、両社の対立はますます激化している。
12月には、Anthropic CEOのDario Amodeiが、「コードレッド」を宣言する企業を揶揄（OpenAIへの当てつけと受け取られた）。スーパーボウルでは、Anthropicが、ChatGPTの広告導入を風刺するCMを放映。それに対し、Altmanは、「Anthropicは富裕層に高額な製品を売っている」と反論した。
さらに、Amodeiは、社内メモで「Samは、我々の立場を支持しているように見せかけながら弱体化させようとしている」と書いたとされる。
3. OpenAIの対抗戦略——GPT-5.4-CyberとTrusted Access for Cyber
3-1. Mythosの1週間後に発表
Anthropicのリリースからわずか数日後、OpenAIは、4月14日にGPT-5.4-Cyberを発表した。これはGPT-5.4の変種で、防御的サイバーセキュリティに特化して最適化されたモデルだ。
3-2. 「民主化」vs.「厳選」——アプローチの根本的な違い
OpenAIのアプローチは、Anthropicの制限的なロールアウトとは異なる。Anthropicが、約40組織にのみMythos Previewへのアクセスを提供しているのに対し、OpenAIは、Trusted Access for Cyberプログラムを数千人の認証済み個人防御者と、重要ソフトウェアの防御を担う数百チームにスケールアップしている。
OpenAIの公式ブログでは、Anthropicを名指しせずに明確な対照を示した。「誰が自己防衛できるかを中央集権的に決定することは、実用的でも適切でもないと考える。代わりに、できるだけ多くの正当な防御者を可能にすることを目指す」
3-3. OpenAIも「制限アクセス」を実施している
皮肉なことに、Altmanが、「恐怖マーケティング」を批判する一方で、OpenAI自身もMythosに類似したモデルを開発中であり、既存の「Trusted Access for Cyber」プログラムを通じて少数の企業にのみ提供する予定だ。
OpenAIは、GPT-5.4を「サイバーパーミッシブ（サイバー許容的）」にファインチューニングし、防御者がガードレールに阻まれることなく脆弱性テストを実施できるようにしている。
つまり、両社とも高度なサイバーモデルの「制限付きアクセス」を実施しているが、その範囲と哲学に大きな違いがある。
4. 英国AI安全研究所（AISI）の独立評価
4-1. 「前例のない進歩」だが限定的
英国AI安全研究所（AISI）は、Mythos Previewを独立評価し、「前例のないフロンティアモデルからの段階的な進歩を示している」と結論づけた。
AISIの管理された評価環境では、Mythos Previewが脆弱なネットワークに対するマルチステージ攻撃を実行し、脆弱性を自律的に発見・悪用できることが観察された——人間の専門家なら数日かかるようなタスクだ。
4-2. ただし「十分に防御されたシステム」には不明
AISIは、重要な留保も付けている。「Mythos Previewが、十分に防御されたシステムを攻撃できるかどうかは確実には言えない」。テスト環境には、アクティブな防御者やセキュリティツールが存在せず、実世界の堅牢なシステムとは条件が異なるためだ。
5. 投資家が読み取るべき3つのポイント
5-1. AIサイバーセキュリティ市場の急拡大
世界経済フォーラムによると、リーダーの87%が、AI関連の脆弱性をサイバーセキュリティにおける最も急速に成長する脅威として特定している。
この市場の拡大は、Anthropic（Project Glasswing）とOpenAI（Trusted Access for Cyber）の両方にとって大きな商機となる。ただし、現時点ではどちらも主に「クレジット提供」や「限定アクセス」を通じた市場形成段階にあり、直接的な収益への貢献は限定的だ。
5-2. 「恐怖」と「民主化」——異なるGo-to-Market戦略
両社の戦略的な違いは、投資判断においても重要だ。
OpenAIは、「モデルができることを制限すること」から「最も機密性の高い能力に誰がアクセスできるかを検証すること」へとアプローチをシフトしている。
5-3. 「モデルではなくシステム」——真の競争優位の所在
AISLEの検証が示唆するように、AIサイバーセキュリティの能力はモデルサイズに比例してスムーズにスケールするわけではなく、「防壁はモデルではなくシステムにある」。
これは投資家にとって重要な示唆だ。Mythos単体の能力が革命的かどうかよりも、それを組み込んだ「防御システム全体」を構築・販売できる企業（CrowdStrike、Palo Alto Networks、Zscalerなど）が最終的な受益者となる可能性が高い。
