Claude Mythosと3メガバンク｜アクセス権の現在地と金融機関に求められる9項目【2026年7月】

三菱UFJ銀行・三井住友銀行・みずほ銀行の3メガバンクへのClaude Mythosのアクセス権付与は、2026年6月3日に確定しました。ところがその9日後、米商務省の輸出管理指令によりMythos級モデルは全世界で停止し、松本尚デジタル相は「アクセス権を得ていた3メガバンクなども同様」と説明しています。本記事は、5月の報道から7月1日の提供再開までに確定した事実を時系列で示し、あわせて金融庁・日本銀行が全金融機関に要請した9項目を一次情報から整理します。

まとめ：付与から9日で停止し、いまも復旧は確認できていない

• 付与は実現しました。6月2日にAnthropicがProject Glasswingを15か国超・約150組織へ拡大し、翌6月3日、松本尚デジタル相が臨時閣議後会見で日本政府のアクセス権取得を公表。片山さつき金融相は「ベッセント氏との約束が果たされた」と述べています。
• しかし6月12日、米商務省の輸出管理指令でClaude Fable 5とMythos 5は全ユーザーが停止。付与確定からわずか9日でした。6月16日、松本デジタル相はアクセス権を得ていた3メガバンクなども同様の状態にあると説明しています。
• 6月30日に指令は撤回され7月1日に提供が再開しましたが、全世界に戻ったのはFable 5です。Mythos 5は「一部の米国組織」に限って復旧し、米国内および国外のより広いGlasswingパートナーへの拡大は「政府と調整中」とされています。日本の3メガバンクの復旧は公表されていません（2026年7月14日時点）。
• したがって金融機関がいま着手すべきは、Mythosのアクセス権ではなく金融庁・日本銀行が5月22日に要請した9項目です（大量の脆弱性への備え・経営トップの直接関与・概ね1か月が目安）。

以下、確定した時系列、提供スキームと国籍要件、9項目の実務、そして脅威をどこまで見積もるべきかを順に見ていきます。

3メガバンクのアクセス権の現在地

5月13日の報道から6月3日の付与確定まで

起点は5月12日の日米財務相会談です。来日したベッセント米財務長官との会合を受け、3メガバンクがゼロデイ脆弱性の発見能力を持つClaude Mythos Previewのアクセス権を2週間程度で確保する見通しだと、翌13日に日本経済新聞などが報じました。5月22日には片山さつき金融相が政府・金融機関への付与を表明します。

そして6月2日、AnthropicがProject Glasswingを15か国超・約150組織へ拡大したと発表。この枠組みで日本にもアクセス権が渡り、翌6月3日、松本尚デジタル相が臨時閣議後の記者会見で日本政府のMythosアクセス権取得を明らかにしました。政府はMythosをサイバーセキュリティ対策パッケージProject YATA-Shieldとは？名称の由来・対象企業・9施策・自己点検の要点【2026年5月18日公表】に組み込む方針を示しています。つまり「アクセス権を得られるかどうか」は、6月上旬にいったん決着していました。

6月12日の輸出管理指令で全外部ユーザーが停止

Anthropicは6月9日にFable 5を一般提供、Mythos 5を限定提供として公開します。しかし6月12日、米商務省が国家安全保障を理由に輸出管理を適用し、米国内外を問わず外国籍のユーザー全員のアクセスを禁じました。Anthropicは国籍をリアルタイムに判定する手段を持たないため、コンプライアンス上、両モデルを全顧客で無効化します。引き金は、Amazonの研究者がFable 5の安全機構を回避して脆弱性を探索させる手法を報告した件だと同社は説明しています。

日本への波及は明確でした。松本デジタル相は6月16日、停止中のMythos級AIについて、アクセス権を得ていた3メガバンクなども同様だと述べています。日本のメガバンクは外国籍ユーザーとして、付与からわずか9日で停止対象になりました。

7月1日に戻ったのはFable 5、Mythos 5は米国組織限定

6月30日に指令が撤回され、Anthropicは7月1日からアクセス回復を開始しました。ただし公式説明を原文で読むと、範囲がモデルごとに違います。Fable 5は「7月1日から世界中のユーザーに提供」とされる一方、Mythos 5は「6月26日の米政府の承認を受けて一部の米国組織にアクセスを復旧した」と書かれています。そのうえで「Glasswingプログラムの、米国内および国外のより広いパートナーへアクセスを拡大するため、政府と調整を続ける」と続きます。

したがって「7月に再開したのだから、メガバンクも使えるようになった」という理解は誤りです。日本の金融機関は国外パートナーにあたり、拡大はまだ調整段階にあります。提供停止と再開そのものの経緯、企業側の初動についてはClaude Mythos 脆弱性1万件超｜提供停止・再開と企業の初動で扱っています。

Mythosの提供スキームと国籍要件

一般の申込み窓口は存在しない

Mythosは、悪用リスクを踏まえてProject Glasswingの審査済みパートナーにのみ提供されるモデルです。料金プランを選んで契約する類のものではなく、企業が自ら申し込んで取得できるアクセス権ではありません。3メガバンクの件が「日本企業初」と報じられたのは、通常の商用提供ではなく日米の政策連携による特別枠だったためです。モデルそのものの位置づけ・性能・料金体系はClaude Mythosとは？Capybaraティアの正体・性能・料金・一般公開の最新状況【2026年6月】にまとめています。

制限は「国」ではなく「国籍」にかかった

6月の輸出管理で見落とされがちなのは、規制の単位が組織の所在国ではなくユーザーの国籍だった点です。米国内で働く外国籍の従業員も、Anthropic自身の外国籍社員も対象になりました。拠点を米国に置けば回避できる性質のものではありません。フロンティアAIの調達は、価格や性能ではなく他国の輸出管理によって一夜で止まりうる——付与から9日で停止した今回の経緯は、それを実例で示しました。基幹の防御を単一ベンダーの最上位モデルに依存させる設計は、この時点で見直しの対象になります。

金融庁・日本銀行が全金融機関に要請した9項目（5月22日）

ここが、メガバンクの動向を追うだけでは見落とす部分です。金融庁と日本銀行は令和8年5月22日、金融機関等の代表者宛てに「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」を要請しました。対象は3メガバンクに限らず金融機関等全般で、Mythosのアクセス権を持たない地域金融機関にもそのまま適用されます。

経営トップの直接関与と「概ね1か月」の目安

要請文は、経営トップを含めた経営層の直接関与のもとで取り組むよう明記し、注記で「AIモデル開発企業の活動状況も踏まえ、概ね1か月程度を目途に対応を進めることが期待される」としています。5月22日起点なら6月下旬が目安で、すでに経過しています。背景にあるのは、脆弱性が短期間に大量に発見され、パッチが一斉に提供される事態への備えです。IT部門だけで完結する話ではなく、予算と人員の確保を伴う経営課題として扱うことが求められています。

9項目の要点

これらは応急措置と位置づけられており、中長期では脆弱性対応の自動化へ移行する必要があると要請文自身が述べています。金融庁は、5月18日に国家サイバー統括室が公表した政府全体の対応パッケージProject YATA-Shieldに沿って、金融分野の特性を踏まえた対応を進めるとしています。

最も実装が重いのは⑥のCVSS脱却

9項目のうち既存の運用を最も作り替える必要があるのが⑥です。多くの金融機関はCVSSスコアと攻撃コードの有無でパッチの優先順位を決めていますが、要請文はCVSSスコアが高くない脆弱性でも実際の攻撃に利用されている実態を挙げ、この傾向はフロンティアAIによってさらに加速すると指摘しています。求められているのは、スコアの高い順に並べる運用から、自組織のシステムに及ぶ影響と攻撃成立の蓋然性で優先順位を付ける運用への転換です。あわせてパッチ適用前のテストについても、テスト不足による障害リスクと、未適用のまま攻撃されるリスクを総合的に勘案し、テスト内容の合理的な縮小を検討することが望ましいとされています。障害を恐れてテストを厚くし続ける現行運用のままでは、大量パッチの波は捌けないという判断です。

英国AISI評価の読み方：安全宣言ではない理由

ここは立場を明確にします。Mythosは防御の堅い金融システムを即座に破る鍵ではなく、しかし安全宣言が出たわけでもありません。金融庁・日銀の要請文は英国AISI（AI安全性評価機関）の報告書を引き、現時点のフロンティアAIは十分に防御されたITシステムに対して攻撃を達成できるとは言えない、と記しています。この一文だけを取り出して「危険性は誇張だった」と結論づける記事がありますが、AISIの原文はもう少し慎重です。

AISIの評価によれば、Mythos Previewは32手順のネットワーク攻撃シナリオ「The Last Ones」を初めて端から端まで解いたモデルで、10回中3回完遂、32手順中の平均22手順を完了し、専門家級のCTF課題では73%の成功率を示しました。人間なら約20時間を要すると見積もられる多段攻撃に相当します。そのうえでAISIは、検証環境には能動的な防御担当者や防御ツールといった実環境の要素が欠けているとしたうえで、「Mythos Previewが十分に防御されたシステムを攻撃できるかどうかは確実には言えない」と明記しました。これは「できない」ではなく「検証していないので断定できない」という意味です。能力の上限が確認されたのではなく、測定の限界が示されたに過ぎません。

金融機関にとっての含意は単純です。防御が堅ければ現時点で即座に破られる証拠はない。裏を返せば、防御が薄い資産——サポートが切れた製品、放置された外部公開システム、特権IDが残った古い環境——は今回の要請が名指しした通りに危ない。だからこそ要請の②③⑦は、資産の特定と技術負債の解消に集中しています。攻撃側がAIで加速したときに何が起きるかはAI製ゼロデイ攻撃とは｜従来型攻撃との違い・手口・実例と防御策【2026年】で整理しています。

官民作業部会と地域金融機関への波及

36組織が参加する実務者レベルの作業部会

金融庁は4月24日に「AI脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議」を開催し、その議論を踏まえて5月14日に実務者レベルの作業部会の第1回を実施しました。参加は3メガバンクや日本銀行、JPX、ネット銀行に加え、Anthropic日本法人・OpenAI Japan・Google・Microsoft・AWSなどIT事業者を含む36組織です。5月22日の9項目は、この作業部会で取りまとめられた成果物にあたります。

地域金融機関が最優先すべきはベンダー契約の確認

地域金融機関や中小の金融機関にとって、Mythosのアクセス権は当面現実的な選択肢ではありません。実務で最も効くのは⑤の維持保守契約の確認です。パッチ適用作業をベンダーに委託している場合、大量のパッチが複数の金融機関で同時に発生したとき、契約上のSLAを守れるだけの要員がベンダー側に確保されているかは、事前に確認しておかなければ当日には間に合いません。共同運営システムやクラウド事業者提供のシステムについては、パッチの適用状況が自組織に報告される契約になっているかも同時に点検が必要です。

次に効くのが⑨の外部連携で、金融ISACなどの共助コミュニティでの情報収集が要請されています。要請文が「自組織のみでの網羅的な把握は困難」と明言している以上、単独で情報を追う前提の体制は最初から成り立ちません。

よくある質問

金融機関はClaude Mythosを使えますか

一般の金融機関は使えません。Project Glasswingの審査済みパートナーに限定提供されるモデルで、申込み窓口はありません。3メガバンクは日米の政策連携による特別枠で6月3日にアクセス権を得ましたが、6月12日以降は停止しており、2026年7月14日時点でMythos 5の復旧が公表されているのは米国の一部組織にとどまります。

メガバンクはいつからMythosを使えるようになりますか

再開時期は公表されていません。Anthropicは米国内および国外のより広いGlasswingパートナーへアクセスを拡大するため政府と調整を続けるとしていますが、時期は示していません。7月1日に全世界へ戻ったのはFable 5です。

Claude Mythosの導入費用はいくらですか

Mythosの限定提供枠に一般的な価格表はなく、3メガバンクの契約条件も公表されていません。Claudeの通常モデルの料金体系はClaude Mythosとは？Capybaraティアの正体・性能・料金・一般公開の最新状況【2026年6月】を参照してください。

どの国の組織がMythosを使えますか

2026年7月14日時点で復旧が公表されているのは米国の一部組織のみです。6月2日のGlasswing拡大では15か国超・約150組織へ広がっていましたが、6月の輸出管理は組織の所在国ではなくユーザーの国籍を単位としたため、米国内で働く外国籍の従業員も対象になりました。

金融庁の要請にはいつまでに対応が必要ですか

5月22日の要請は「概ね1か月程度を目途」としており、目安はすでに経過しています。未着手であれば、優先対応システムの特定（②）と技術負債の解消（③）から着手するのが要請文の想定する順序です。

関連記事

• Claude Mythos 脆弱性1万件超｜提供停止・再開と企業の初動
• Claude Mythosとは？Capybaraティアの正体・性能・料金・一般公開の最新状況【2026年6月】
• Project YATA-Shieldとは？名称の由来・対象企業・9施策・自己点検の要点【2026年5月18日公表】
• AI製ゼロデイ攻撃とは｜従来型攻撃との違い・手口・実例と防御策【2026年】
• Claude Mythos Preview（クロード・ミトス）とは？性能ベンチマーク・脆弱性発見・Bedrock提供と一般非公開の理由