Claude Mythos 5が防御ツールへ、強力AIは成果物提供型に
Anthropicは8月21日、サイバー防御向けの高性能モデルClaude Mythos 5をClaude Securityで使えるようにし、提携先の防御ツールにも広げると発表しました。背景には、攻撃にも転用され得る能力を直接チャットで開放するのではなく、脆弱性の検出や修正案といった限定された成果物として届ける必要があります。今後は、強力なAIを誰に、どの画面で、どこまで使わせるかを管理する設計が、企業AIの重要な競争軸になります。
Mythos 5を防御用途へ拡大
Claude SecurityはEnterprise顧客向けの公開ベータで、コードベースをスキャンし、CWE分類、信頼度、深刻度、修正案を返します。Anthropicは同時に、オープンソースの脆弱性修正を支援する3,500万ドル相当のClaudeクレジット基金と、Cyber Verification Programの拡張も示しました。
直接利用より限定成果物を重視
重要なのは、Mythos 5そのものを広く自由入力で使わせるのではなく、セキュリティ製品の裏側で特定タスクを実行させる点です。利用者は修正候補やアラートを受け取れますが、モデルを攻撃手法の作成へ誘導しにくい構造にします。提案されたパッチは人間の確認と承認が必要です。
人間の承認を残す運用へ
企業のセキュリティ担当者にとっては、専門人材が不足する中でコード診断や修正案の初動を速められます。AI企業にとっては、能力を隠すだけでも全面公開するだけでもなく、用途、権限、監査を分けた提供方法を作る実例になります。 対象はClaude Enterpriseや提携ツールなど限定された入口です。検出精度、誤検知、データの扱い、承認フローは各組織で確認が必要で、AIの修正案を自動適用する前提にはできません。