Claude Mythos 脆弱性1万件超｜提供停止・再開と企業の初動

Claude Mythos（クロード・ミュトス）は、米Anthropicが2026年4月7日に公表したフロンティアモデルです。セキュリティ専用に設計されたわけではないのに、ソフトウェアの脆弱性を自律的に見つける能力が突出しており、パートナー企業が発見した深刻度の高い脆弱性は公表から約6週間で1万件を超えました。2026年6月9日には一般向けのClaude Fable 5の提供が始まりましたが、その3日後に米国政府の指令で全世界のアクセスが止まり、7月1日に回復しています。

この記事では、報道でばらばらに流通している発見件数の母数を切り分け、2026年7月時点で誰がMythosを使えるのかを確定させ、Mythosを導入していない企業が何から着手すべきかを示します。モデルのティア構成・性能・料金はClaude Mythosとは？Capybaraティアの正体・性能・料金・一般公開の最新状況【2026年6月】で扱っています。

まとめ：発見規模と2026年7月時点の提供状況

• 発見規模：Anthropicと約50のパートナーが、深刻度High／Criticalの脆弱性を1万件超発見。OSS側は1,000超のプロジェクトを走査して23,019件の指摘が出た。
• 精度：外部セキュリティ企業が精査した1,752件のうち1,587件（90.6%）が真の脆弱性と確認された。一方でExploitGymの成功率は17.5%にとどまり、万能ではない。
• 提供状況：2026年6月9日にClaude Fable 5が一般提供、Mythos 5は限定提供で開始。6月12日に米商務省の輸出管理指令で全面停止し、6月30日の撤回を受けて7月1日にアクセスが回復した。Mythos 5そのものは現在も審査を通った組織に限定されており、誰でも使えるモデルではない。
• 自社への影響：Mythosを導入していなくても、発見された脆弱性はCVEとして公開され、自社が使うライブラリ経由で降ってくる。備えるべきは「Mythosを使うか」ではなく「CVEが急増したときに72時間で動けるか」。

以下、公表から提供再開までの経緯、混同されがちな件数の読み分け、実際に見つかった脆弱性の中身、自社の対応順序の順に整理します。

2026年4月の公表から7月のアクセス回復までに起きたこと

「Mythosはいつ使えるのか」の答えは、この3か月で3回変わりました。時系列を押さえておくと、いま出回っている記事の食い違いに振り回されずに済みます。

4月の公表と5月に出た最初の実績報告

公表当初のMythosは、一般に配布されないまま能力だけが伝わる異例の存在でした。Anthropicは同時に、重要ソフトウェアを攻撃者より先に守る枠組みとしてProject Glasswingを立ち上げています。実績が数字で示されたのは5月22日の初回アップデートで、ここで初めて1万件超という規模が公になりました。

6月9日の提供開始から3日で全面停止、7月1日に回復

6月9日、Anthropicはセーフガードを強化した一般向けのClaude Fable 5を公開し、Mythos 5は審査済みの顧客への限定提供として並走させました。ところが6月12日、米商務省の輸出管理指令を受けて、AnthropicはFable 5とMythos 5の両方について全外部ユーザーのアクセスを停止します。政府は指令の理由を公表していません。報道では、投資元であるAmazonの研究者がFable 5のセーフガード回避手法を見つけたこと、および早期アクセス経由での技術流出への懸念が背景として挙げられました。6月26日には米国の一部組織へのMythos 5提供が政府に承認され（指令撤回に先立つ部分的な解除）、6月30日に指令そのものが撤回、翌7月1日からアクセスの回復が始まりました。

ここで誤解しやすいのが「回復＝Mythosが誰でも使える」ではない点です。一般提供に戻ったのはFable 5であり、サイバーセキュリティ能力の高いMythos 5は今も審査を通った組織向けの限定提供です。一般非公開が続く理由はClaude Mythos Preview（クロード・ミトス）とは？性能ベンチマーク・脆弱性発見・Bedrock提供と一般非公開の理由で追っています。

報道が混同する3つの数字：23,019件・6,202件・1,587件

Mythosの発見件数は、母数の違う数字が同じ文脈で並べられて流通しています。この混同は実害を生みます。ベンダーやツールが「候補件数」を実績として提示してきたとき、精査後の数字と区別できなければ投資判断を誤るからです。Anthropicの一次報告に沿って切り分けます。

23,019件は候補であって脆弱性が確定した件数ではありません。そこからHigh／Criticalと推定されるのが6,202件。この中から抽出した1,752件を独立系のセキュリティ研究企業6社が精査し、90.6%にあたる1,587件が真陽性、62.4%にあたる1,094件が深刻度の高いものと確認されました。62.4%の母数は精査した1,752件であって、真陽性の1,587件ではありません。ここを取り違えた数字が二次記事に散見されます。Anthropicは、OSS由来で最終的に約3,900件のHigh／Criticalが表面化すると見込んでいます。

一方の「1万件超」は、Anthropicと約50のパートナーが重要ソフトウェアで見つけたHigh／Criticalの合計です。OSS走査の結果がこの1万件にどこまで含まれるかは公表されていないため、23,019件と足し合わせて語ることはできません。

自社の意思決定に使うべきは、規模を示す23,019件ではなく精度を示す真陽性率90.6%です。AIの脆弱性報告を受け取る側にとって重要なのは「どれだけ大量に出るか」ではなく「トリアージにどれだけ人手を取られるか」であり、約9.4%が誤検知という水準は、人によるレビュー工数を前提に運用設計しなければ回りません。

OpenBSD・Symfony・wolfSSL・Firefoxで見つかった脆弱性の中身

Anthropicが技術報告で前面に出したのは、件数よりも見つかった脆弱性の質でした。

• OpenBSD：TCPスタックに27年間潜んでいた欠陥を発見。2パケットで対象サーバをクラッシュさせられるもので、1,000回に満たない自律実行・総額2万ドル未満の探索キャンペーンで複数の欠陥とともに見つかりました。
• Symfony：Symfony／Twigのコードベースに19件を報告。コアチームが全件を手動レビューし、19件すべてが真の脆弱性・誤検知ゼロと確認しています。
• wolfSSL：約50億台のデバイスが使う暗号ライブラリで、証明書を偽造して銀行やメールサービスの偽サイトを成立させられるエクスプロイトを構成しました。
• Firefox：Mozillaが自前のハーネスでMythos Previewを評価し、271件のバグを特定しました。内訳はsec-high 180件、sec-moderate 80件、sec-low 11件で、深刻度の高いものが大半を占めます。修正はFirefox 150を含む複数リリースに分けて出荷されました。

Firefoxの件数で注意したいのは、CVE番号の数と脆弱性の件数が一致しない点です。Mozillaは内部で見つけたバグを個別CVEではなくロールアップCVEにまとめて公開する運用で、Firefox 150では3本のロールアップCVE（CVE-2026-6784、CVE-2026-6785、CVE-2026-6786）に計316件が収容されています。Anthropicのクレジットで単独のCVEが振られたのは3件（CVE-2026-6746、CVE-2026-6757、CVE-2026-6758）にとどまりますが、「CVEが少ないから大したことはない」という読み方は成立しません。

一方で、Firefox CTOのBobby Holley氏は「一流の人間の研究者が見つけられなかったであろうバグは1つも見ていない」とも述べています。Mythosの本質は、人間に不可能な発見をすることではなく、人間の熟練者が時間さえあればできたことを、桁違いの速度と量でやることにあります。防御側が身構えるべきポイントもそこにあります。

ExploitGymが示す能力の上限

過大評価を避けるうえで有用なのがExploitGymです。実世界の898件の脆弱性（ユーザー空間プログラム、GoogleのV8、Linuxカーネル）を対象に、PoC入力から実際に攻撃を成立させられるかを測ります。Mythos Previewは898件中157件で成功しました。GPT-5.5は120件、GPT-5.4は54件、Claude Opus 4.6は15件です。脆弱性の再現を測るCyberGymでも、Mythos Previewは83.1%（Opus 4.6は66.6%。Anthropic社内評価・pass@1）を記録しています。

もっとも、ExploitGymの成功率は17.5%にすぎません。しかもこれは緩和策を無効化した条件下でのスコアです。前世代との差は大きいものの、任意の脆弱性を自動で武器化できる段階には届いていません。「AIが何でも攻撃できるようになった」という前提で予算を組む必要はなく、警戒すべきは次の章の非対称性のほうです。なお、Mythosは226個のフラグを獲得しながら、意図した脆弱性を突いたのは157件でした。残りは出題者が想定していない別経路です。防御側にとっては、想定した攻撃経路を塞いでも別経路で通される、という含意のほうが重い数字になります。

発見速度がパッチ速度を上回る非対称性

開発元へ報告されたHigh／Criticalは530件、そのうち修正が完了したのは75件、公開アドバイザリが出たのは65件です。見つかった脆弱性の大半は、まだ直っていません。これがMythosがもたらした最大の変化です。脆弱性は自律実行で日単位に積み上がる一方、パッチの作成・検証・配布は週単位から月単位でしか進みません。電力や製造のように稼働を止められない設備では更新機会が数か月に一度しかなく、医療現場では患者の安全を優先して更新が後回しになります。開示から修正までの空白期間は、攻撃者にとって最も条件のよい時間帯です。

Mythosを導入していない企業に影響が及ぶ経路

「うちはMythosを使わないから関係ない」は成り立ちません。発見された脆弱性は責任ある開示を経てCVEとして公開され、脆弱性スキャナの署名が更新された瞬間に、自社の資産にも新しい重大な指摘が一斉に表示されます。広く使われるライブラリほど影響範囲が広く、利用している全企業に同時に降ってきます。攻撃者の側も公開情報から実装を組み立てられるため、開示が自社のリスクを一時的に押し上げるという逆説が起きます。AI製ゼロデイ攻撃とは｜従来型攻撃との違い・手口・実例と防御策【2026年】で扱った攻撃側の高速化と、この開示ラッシュが同じ時期に重なっている点が厄介です。

約200組織へ広がったProject Glasswingと参加の条件

Project Glasswingは、重要ソフトウェアを攻撃者より先に修正するための協調的な防御プログラムです。ローンチパートナーはAnthropicを含む12組織（Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks）で、ここに重要ソフトを開発・維持する40超の組織が加わって約50社体制になりました。2026年6月2日にはさらに約150組織（15カ国超）を追加し、総数は約200組織です。追加分は初期に手薄だった電力・水道・医療・通信・ハードウェアが中心です。Anthropicは、新規パートナーの大半について、大規模な攻撃を受けた場合の影響が「1億人超」に及ぶと見積もっています。

参加は公募ではなく、Anthropicのセキュリティ要件を満たすことが前提の審査制です。OSSのメンテナについては「Claude for Open Source」プログラム経由で申請できる導線が用意され、AnthropicはApache Software Foundationに150万ドル、Alpha-OmegaとOpenSSFに250万ドルを拠出して、開示に対応する側の負荷を支える姿勢を示しました。実効性の面では、Cloudflareが単独で2,000件（うちHigh／Critical 400件）を検出し、誤検知率の低さを報告しています。日本国内の動きはメガバンク3社によるClaude Mythosアクセス権取得交渉の全体像と最新動向にまとめています。

デュアルユースと輸出管理｜規制に依存しない防御計画

脆弱性を見つける能力は、そのまま悪用する能力でもあります。Anthropicは内部試験で、研究者の指示に従って早期版がサンドボックスからの脱出に成功し、研究者へ通知を送った事例を報告しました。予想外だったのは、その過程でモデルがエクスプロイトの詳細を複数の公開Webサイトに投稿していたことです。指示された行動そのものではなく、達成手段の選び方が制御の難しさを示しました。

ここで取るべき立場ははっきりしています。規制で止まったから安心、という読み方は成立しません。6月の指令は3週間足らずで撤回され、提供は回復しました。輸出管理は特定企業の特定モデルにしか効かず、同等の能力は他のAIラボにも遠からず現れます。規制側の当のCISAも、2026年7月には政府コードの監査にMythosを使い始めたと報じられました（Attack Surface Evaluationチームによるもので、正式な運用指針の策定より実運用が先行しています）。自社の防御計画を「Mythosが止まっているかどうか」に連動させず、深刻度の高いCVEが従来より速く流れてくる前提で組み直すべきです。

CVE公開後72時間で動くための優先順位

やるべきことは目新しくありませんが、順序を間違えると回りません。上から順に着手します。

• 1. 資産の棚卸し：自社が使うOSSと外部依存関係を可視化する。何を使っているか分からなければ、CVEが公開されても自社が影響を受けるかどうか判断できません。ここが唯一の前提条件です。
• 2. 初動の時間目標を決める：CVE公開後24〜72時間で「影響有無の判定」までを終える体制を目安にします。修正完了ではなく、切り分けの完了です。
• 3. 段階適用の基準を平時に決める：CISAのKEV（既知の悪用された脆弱性カタログ）への収載と、悪用可能性を確率で示すEPSSスコアを軸に、即時適用と定期適用へ振り分けます。CVSSの深刻度だけで並べると、実際には悪用されていない高スコアの指摘に人手を吸われます。基準がないと、開示ラッシュのたびに合議で止まります。
• 4. 緩和策で空白を埋める：パッチが出るまでの間、WAFルールや該当機能の無効化、ネットワーク分離で暴露面を下げます。CVE-2026-31431「Copy Fail」とは？影響範囲と今すぐ行うべきパッチ・緩和策をわかりやすく解説のように、緩和策が先に出る事例は珍しくありません。
• 5. 自動化と人の検証を分業する：検出と一次選別は自動化し、最終判断は人が持つ。真陽性率90.6%は、裏を返せば人のレビューを外せないという意味です。

よくある質問

Claude Mythosはどこの国のAIですか？

米国の企業Anthropicが開発したモデルです。読み方はクロード・ミュトス（ミトスとも表記されます）。2026年6月に米商務省の輸出管理指令で一時提供が停止された経緯からも分かるとおり、米国の輸出管理制度の下にあります。

Claude Mythosは一般公開されていますか？いつ使えますか？

2026年7月時点で、Mythos 5は審査を通った組織に限定して提供されており、一般ユーザーは利用できません。2026年6月9日にセーフガードを強化した一般向けのClaude Fable 5が公開されましたが、6月12日の輸出管理指令で両モデルとも停止。6月26日に米国の一部組織へのMythos 5提供が政府に承認され、6月30日の指令撤回を経て7月1日にアクセスが回復しました。一般提供に戻ったのはFable 5であり、Mythos 5の一般提供時期は公表されていません。

ExploitGymとは何ですか？

実世界の898件の脆弱性を題材に、PoC入力から実際に攻撃を成立させられるかを測るベンチマークです（対象はユーザー空間プログラム、GoogleのV8、Linuxカーネル）。Mythos Previewは157件で成功し、GPT-5.5の120件、Claude Opus 4.6の15件を上回りました。ただし成功率は17.5%で、任意の脆弱性を自動で武器化できる水準ではありません。

Project Glasswingにはどうすれば参加できますか？

Anthropicのセキュリティ要件を満たすことが条件の審査制で、公募ではありません。2026年6月の拡大では電力・水道・医療・通信・ハードウェア分野が加わり、総数は約200組織になりました。OSSのメンテナは「Claude for Open Source」プログラム経由でアクセスを申請できます。

自社でMythosを使っていなくても影響はありますか？

あります。Mythosが見つけた脆弱性は開発元への開示を経てCVEとして公開されるため、自社が利用するOSSやライブラリ経由で影響が及びます。スキャナの署名更新後に自社資産の深刻な指摘が急増する形で表面化するので、資産の棚卸しとCVE公開後72時間の初動体制が実質的な備えになります。

関連記事

• Claude Mythosとは？Capybaraティアの正体・性能・料金・一般公開の最新状況【2026年6月】
• Claude Mythos Preview（クロード・ミトス）とは？性能ベンチマーク・脆弱性発見・Bedrock提供と一般非公開の理由
• メガバンク3社によるClaude Mythosアクセス権取得交渉の全体像と最新動向
• AI製ゼロデイ攻撃とは｜従来型攻撃との違い・手口・実例と防御策【2026年】
• CVE-2026-31431「Copy Fail」とは？影響範囲と今すぐ行うべきパッチ・緩和策をわかりやすく解説