Anthropicの封印AI「Mythos」、使える12組織の正体

ポイント

• AnthropicのAI「Claude Mythos」を使える限定プログラム「Project Glasswing」の参加組織と投資額、価格設定が、同社の公式発表から判明しました。
• 参加組織はAnthropic自身を含めて12で、利用クレジットとして約150億円（1億ドル）を投じています。
• 10月6日には枠組み自体が3段階の新制度に移行し、後継候補の「Model2」や一般向け「Fable5.5」との役割分担も見えてきました。

アイコンの正体は封印されたAIだった

Claudeアプリに未公開のアイコンが相次いで見つかり、その正体が「Claude Mythos」だと判明する経緯は、当サイトでも追ってきました。

Mythosはそもそも2026年3月の設定ミスで存在が流出した、サイバー防御専用の最強クラスAIです。一般公開されず、限定的に提供されています。

同じ時期、Bank of AmericaのCEOブライアン・モイニハン氏が決算発表で、Mythosが見つけた欠陥の修正に契約社員1000人を動員したと明らかにしました。

ただしこの動員自体は2026年4〜6月期から始まっていたもので、「名前判明と同時期に始まった」わけではありません。10月の決算発表で初めて数字が公になった、というのが正確な経緯です。

Project Glasswingという枠組みの正体

Mythosを使える仕組みには名前があり、Anthropicが2026年4月7日に公式発表した「Project Glasswing」です。

公式発表によると、参加組織はAmazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksの11社です。

これに運営するAnthropic自身を加えると、合計12の組織が名を連ねる形になります。

ライバル同士のAppleとGoogleが同じ枠組みに参加しているのは、セキュリティ分野では競争より協力が優先されるためです。

その後、公式発表では「40を超える追加組織」への拡大も明らかにされています。報道では50社から150社・15か国以上への拡大とも伝えられており、日本の銀行や政府機関も対象に含まれています。

防御専用、という建前の実際

使い方には条件が付いています。公式発表では、参加組織がMythosを「自社の基盤システムの欠陥を見つけ、修正するために使う」「防御目的のために力を発揮させる」と説明されています。

一方で、攻撃目的の利用や他社への転売を明確に禁じる契約条文までは、公式発表の中では公開されていません。この部分は現時点で裏付けがなく、建前としての「防御専用」にとどまります。

150億円の投資と価格設定

Anthropicはこのプログラムに、利用クレジットとして最大1億ドル(約150億円)を投じています。

加えて、オープンソースのセキュリティ団体への直接donationも400万ドルにのぼります。Linux Foundation経由でAlpha-OmegaとOpenSSFに250万ドル、Apache Software Foundationに150万ドルが渡っています。

参加組織側も無料ではありません。Claude Mythos Previewの利用料は、100万トークンあたり入力25ドル・出力125ドルと公式に示されています。Claude API、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundry経由で利用できます。

62件のCVE、その内実

Mythosの実力を示す材料として、Chrome・Safari・Windows・Linux・Androidの5つを対象にした脆弱性発見の研究結果も報じられています。

ただし正確には、「62件」はChromeだけに割り当てられたCVEの数です。13件のサンドボックス脱出と21件のレンダラー侵害が含まれ、Chrome156で修正済みとされています。

Safari・Android・Windows・Linuxにはそれぞれ別の攻撃チェーンが見つかっていますが、合算した件数としての「62」ではありません。

もう一点注意が必要なのは、Anthropic自身の10月27日の発表文では、モデル名が明記されず「非公開の社内研究用AI」とだけ説明されている点です。報道各社はこれを「Mythos」と結びつけていますが、Anthropicが名前を明言したわけではありません。

セキュリティ企業Cloudflareも独自にMythosの能力を検証していますが、攻撃手順がどこまで完成していたかについては報道の間で表現の幅があり、全てが完成済みの攻撃だったとまでは確認できていません。

10月6日の制度再編とModel2、Fable5.5との違い

10月6日、Project Glasswingを含む枠組み自体が再編されました。

報道によれば、新しい「Cyber Verification Program」はDefense Access・Red Team Access・Specialized Accessの3段階に分かれています。既存のGlasswing参加組織はSpecialized Accessへ移行したとされています。

Mythosよりさらに強い非公開AI「Model2」の存在も、8月14日のリスクレポートで明らかになっています。Model2はMythosと社内で並行して使われており、公開予定は今のところありません。

これらはいずれも、一般ユーザー向けの次期主力モデル「Fable5.5」とは別系列です。MythosとModel2は防御研究専用、Fable5.5は普段使うアプリ向けという整理になります。

AIリーク情報局の見立て：枠組みは拡大するたびに当たってきた

Mythos・Project Glasswingに関する噂は、拡大のたびに実際の発表で裏付けられるパターンを繰り返しています。

4月の発表時点では11社程度だった参加組織が、その後「40を超える追加組織」まで広がり、10月6日には制度自体が3段階に再編されました。拡大の方向そのものは、これまで一貫して外れていません。

対照的なのが、一般向け次期モデル「Fable5.5」です。Azureでの表示、暗号名の増加など複数の予告が報じられてきましたが、10月時点で3度の予告が外れ続けています。

同じAnthropicの次期モデルでも、防御研究用のMythos系は枠組みの拡大という形で着実に実体化し、公開向けのFable5.5は予告が外れ続ける、という対照的な推移が見えてきます。

一般公開に動く可能性が高いのはMythosやModel2よりも先にFable5.5だと考えられますが、その時期についてはこれまでの実績からも慎重に見る必要があります。動きがあれば、この記事に追記します。

OpenAIとGoogleとの違い

似た動きは他の2社にもあります。OpenAIは不正なエージェント検知の仕組みを公開していますが、公開情報を見る限り、攻撃の連鎖を自力で組み立てる話はまだ出ていません。

Googleも自社でセキュリティ用のAIを研究していますが、Mythosのような大規模な外部パートナー制度は今のところありません。

枠組みの規模で見ると、Anthropicが一歩先に出ている状態です。セキュリティの標準を先に握れば、将来その分野の主導権にもつながる可能性があります。

Claude Mythos・Project Glasswingに関する質問

Project Glasswingには誰でも参加できますか？

できません。

Anthropicが個別に審査した組織のみが参加できる仕組みで、2026年10月時点の制度再編後はDefense Access・Red Team Access・Specialized Accessの3段階に分かれています。一般向けの申し込み窓口はありません。

62件の脆弱性はどのソフトで見つかったものですか？

Chromeだけです。

Safari・Android・Windows・Linuxにもそれぞれ別の攻撃チェーンが見つかっていますが、合算した件数としての「62」ではありません。5つの対象をまとめて「62件」と表現するのは不正確です。

Mythosを使うのに参加組織はお金を払っていますか？

払っています。

公式に示された価格は100万トークンあたり入力25ドル・出力125ドルです。Anthropic側も利用クレジットとして約150億円を投じており、双方が費用を負担する形になっています。

Model2とMythosはどちらが強いですか？

Model2の方がわずかに強いとされています。

8月14日のリスクレポートで明らかになった内容によれば、Model2はMythosよりわずかに能力が高く、社内で並行して使われています。どちらも一般公開の予定はありません。

Fable5.5との関係はどうなっていますか？

別系列です。

MythosとModel2は防御研究専用のモデルで、Fable5.5は一般ユーザー向けの次期主力モデルです。Fable5.5の配信予告はこれまで3度外れており、詳しくは関連記事で解説しています。