Claude Mythosとは？Anthropicが審査制で提供するAIモデルの条件と違いを整理

Claude Mythosとは？Anthropicのサイバーセキュリティ特化モデル

Claude Mythosとは、Anthropicがサイバーセキュリティと生物学の研究向けに提供する、同社で最も能力の高いAIモデルです。

Anthropicは製品ページでこのモデルを「Our most capable model for cybersecurity and biology research」と説明しています（出典: anthropic.com）。汎用の対話アシスタントとして誰でも使えるものではなく、審査を通した組織にだけ渡される研究用のモデルという位置づけです。

Mythosという名前が指すもの

Claudeのモデルには、Opus・Sonnet・Haikuという従来の3階層があります。Mythosはその上に置かれた最上位のクラスで、一般提供されているどのモデルよりも高い能力を持つとされています。

このクラスには、一般向けに安全調整された「Fable」と、その調整を一部外した「Mythos」の2つの提供形態があります。名前が2つあるのは性能差ではなく、どこまでの処理を許可するか、その利用資格をどう確認するかの違いです。

関連記事：Claudeとは？できること・モデル・料金・ChatGPTとの違いを整理

Preview・5・5.1という3つの世代

Claude Mythosは、2026年に入ってから3つの世代が公開されています。名前が似ているため混同しやすいので、公開時期と位置づけを分けて押さえておくと読み違えを避けられます。

Anthropicは製品ページで「Claude Mythos 5 is the latest update for Mythos Preview」「Claude Mythos 5.1 is our newest Mythos-class model」と記載しています（出典: anthropic.com）。検索で見つかる解説記事の多くは2026年4月から5月時点の情報で止まっているため、Previewの話だけを読んで「まだ誰も使えない」と判断すると現状とずれます。

関連記事：Claude Fable 5で何ができる？できること・料金プランを整理

Fable 5.1と同じ基盤モデルという関係

Anthropicの公式発表では、Claude Fable 5.1とClaude Mythos 5.1について「Claude Fable 5.1 and Claude Mythos 5.1 are the same model, but with different levels of safeguards」と明記されています（出典: anthropic.com）。

つまりMythos 5.1はFable 5.1の上位版ではありません。同じ基盤モデルに対して、危険性の高い分野でどこまで処理を許可するかというセーフガードの設定と、利用資格の確認方法だけが違う、別の提供形態だと理解するのが正確です。Fable 5.1についてはClaude Fable 5.1とは？Fable 5・Mythos 5.1との違い、料金・提供条件を整理で詳しく扱っています。

Claude Mythosでできること｜27年見つからなかった脆弱性を掘り当てた能力

Claude Mythosの中心的な能力は、ソフトウェアの脆弱性を見つけ、それが実際に悪用できるかどうかまで検証することです。Anthropicが公開した能力評価レポートには、この能力の水準を示す具体的な数値が並んでいます。

数十年放置されていた脆弱性の発見

Anthropicのレポートでは、Mythos Previewが発見した脆弱性の例として次のものが挙げられています（出典: anthropic.com）。

いずれも広く使われ、長年にわたって多くの技術者の目に触れてきたソフトウェアです。そこに数十年単位で残っていた問題が短期間で掘り出されたという点が、このモデルの能力を端的に示しています。

Anthropicは、発見された脆弱性について「over 99% of the vulnerabilities we’ve found have not yet been patched」とも記載しています。発見の速度に修正が追いついていない状態であり、脆弱性の内容が公開されていないのはこのためです。

見つけるだけでなく、悪用できるかまで検証する

脆弱性診断でよく問題になるのは、「見つかった」と報告されたものが実際に悪用できるのかどうかの切り分けです。Mythos Previewはこの検証まで踏み込みます。

Anthropicの評価では、既存モデルとの差が次のように報告されています（出典: anthropic.com）。

• Firefoxの制御奪取：Opus 4.6は数百回の試行のうち2回成功。Mythos Previewは181回成功し、29回でレジスタ制御まで到達
• OSS-Fuzzのコーパス：完全にパッチが当たった10個の対象で制御フローを奪取。同じ評価でSonnet 4.6とOpus 4.6が到達できたのは各1件

扱える脆弱性の種類も限定されていません。メモリ破損によるゼロデイ脆弱性、処理の流れの穴を突くロジックの不備、暗号化ライブラリの実装ミス、Webアプリケーションの脆弱性と、性質の異なる問題が並んで報告されています。

この差は、単に精度が上がったという話ではありません。「悪用できる形まで組み立てられる」水準に達したことが、後述する一般公開の見送りにつながっています。

専門的な訓練を受けていない人でも使えてしまう

Anthropicのレポートには、セキュリティの正式な訓練を受けていない同社のエンジニアが、リモートコード実行の脆弱性を探すよう一晩指示しておいたところ、翌朝には動作するエクスプロイトが完成していたという記述があります。FreeBSDのリモートコード実行についても、熟練したペネトレーションテスターであれば数週間かかると評価された作業が数時間で終わっています（出典: anthropic.com）。

守る側から見れば、これは診断にかかる時間とコストが大きく下がることを意味します。一方で、同じ能力がサイバー攻撃側に渡った場合を考えると、専門知識という参入障壁がなくなることも意味します。

AIエージェントの作り方

AIエージェントを「どう作り、どう育てるか」を、GiftX記事制作エージェントの実物で解説。

無料ダウンロード →

なぜClaude Mythosは一般公開されないのか

Anthropicは、Claude Mythos Previewを一般提供する計画はないと明言しています。理由は能力そのものにあります。

発見と検証を一気通貫でこなせるということは、防御にも攻撃にも同じだけ効くということです。Anthropicは製品ページでこの性質を「it could be used both for good and for harm」と表現しています（出典: anthropic.com）。誰でも使える状態で公開すれば、修正が追いついていない99%超の脆弱性を、そのまま攻撃の材料に変えられてしまいます。

ただし、Anthropicは能力を封印し続けるつもりではありません。同社は最終的にMythosクラスのモデルを安全な形で大規模に展開できるようにすることを目標として挙げており、そのための段階的な仕組みがProject Glasswingと、後述する審査制の提供です。

Claude Mythosを支えるProject Glasswingの広がり

Project Glasswingは、Mythosクラスの能力を防御目的に限定して使うために、Anthropicが立ち上げた業界横断の取り組みです。

関連記事：Claude Securityの仕組み｜SASTとの違い・料金・導入判断を整理

主要インフラの提供元が発足時から参加している

発足時の参加企業には、Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、The Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksが名を連ねています（出典: anthropic.com）。

OS・ブラウザ・クラウド・ネットワーク機器・金融基盤といった、多くの人が日常的に依存している領域の提供元が揃っている点が特徴です。

2026年6月に約150組織へ広がり、1万件超が見つかった

2026年6月には、この枠組みが約150の新規組織へ広がりました。対象は15カ国以上に及び、電力・水道・医療・通信・ハードウェアといった産業が新たに加わっています。参加組織は自社のコードベースをMythosでスキャンしており、この時点で1万件を超える高または重大度の脆弱性が見つかったと報告されています（出典: anthropic.com）。

自社が直接参加していなくても、使っているOS・ブラウザ・クラウド基盤がこの枠組みの中で点検されている可能性は高いといえます。Claude Mythosの話を「他社の話」と切り離しにくいのは、この構造があるためです。

Claude Mythosの使い方｜対象条件・申し込み経路・利用時の制約

ここまでの内容を踏まえると、次に確認したいのは「自社は使えるのか」です。2026年9月時点では、審査を通した組織向けに提供が始まっています。

対象となるのは審査を通したサイバー防御担当者と生命科学研究者

Anthropicは製品ページで「Claude Mythos 5.1 is available to vetted cyberdefenders and life scientists through our trusted access programs」と記載しています（出典: anthropic.com）。対象は次の2つに絞られています。

• サイバー防御の担当者：自社や顧客のシステムを守る立場で脆弱性を扱う人
• 生命科学の研究者：生物学・ヘルスケア分野の研究に使う人

いずれも「審査を通した（vetted）」という条件が付きます。組織として申し込み、要件を満たしていることを確認されたうえで提供される仕組みです。

申し込みはCyber Verification Programから

サイバー防御の担当者向けには、Cyber Verification Programという申し込み経路が用意されています。Anthropicは製品ページで、このプログラムに近くMythosへのアクセスを含める予定だと案内しています（出典: anthropic.com）。

現時点で対象は米国の組織に限られているため、日本国内の企業がすぐに申し込めるわけではありません。ただし「一般公開されないので永久に使えない」という状態ではなく、対象と経路が定義された段階に移っていることは押さえておく価値があります。

自社が対象になりうるかを見るときは、次の順で確認すると判断が早くなります。

• 立場：自社または顧客のシステムを守る目的で脆弱性を扱っているか
• 拠点：申し込む主体が米国の組織にあたるか
• 規程：30日間のデータ保持を受け入れられる社内ルールになっているか

3つのうち1つでも満たせない場合、現時点では申し込みの段階に進めません。その場合は後述する備えのほうが先になります。

利用時に受け入れる必要がある条件

Claude Mythos 5.1を使う場合、既定で30日間のデータ保持ポリシーを受け入れる必要があります。安全性の監視を目的としたもので、Anthropicは「Using Claude Mythos 5.1 requires accepting a 30-day data retention policy for safety monitoring by default」と記載しています（出典: anthropic.com）。

自社のソースコードを扱う用途では、この保持条件が社内規程と整合するかどうかが最初の確認事項になります。ゼロデータ保持を前提にした運用ルールを持っている場合、そのままでは通らない可能性があります。

セーフガードで止まる操作もある

審査を通ってMythosを使える状態になっても、あらゆる操作が許可されるわけではありません。侵入テスト、エクスプロイトの生成、バイナリを対象とした脆弱性スキャンといった処理には制御がかかり、別の仕組みや専用ツールへ誘導される場合があります。

Mythosは「制限が外れた上位版」ではなく、「正当な研究に必要な範囲でセーフガードを調整した提供形態」です。この前提を取り違えると、申し込んだあとに想定していた使い方ができないという食い違いが起きます。

Claude Mythosの料金｜Fable 5.1と共通のAPI単価

Claude Mythos 5.1の料金は、同じ基盤モデルであるClaude Fable 5.1と共通です。Anthropicの公式発表では、Fable 5.1のAPI単価として100万トークンあたり入力10ドル・出力50ドルが示されています（2026年9月時点、出典: anthropic.com）。

料金が同じである以上、Mythosを選ぶ理由は価格ではありません。一般向けのセーフガードでは止まってしまう正当な研究があるかどうか、が判断軸になります（2026年9月時点、出典: anthropic.com）。

単価そのものは、Claudeのモデルの中では高い部類に入ります。Opus 5の入力単価が100万トークンあたり5ドルであるのに対し、Mythosクラスは倍の10ドルです（2026年9月時点、出典: anthropic.com）。脆弱性の探索はコードベース全体を読ませる使い方になりやすく、投入するトークン量も大きくなります。試算するときは、対象とするリポジトリの規模と、1回のスキャンで何度モデルを往復させるかを先に見積もっておくと、想定とのずれが小さくなります。

なお、ここで示しているのはAPI経由で使う場合の単価です。審査を通る前の段階では発生しない費用なので、社内で予算を確保するより先に、対象条件を満たしているかの確認が実務上の入口になります。Claudeの一般向け料金プラン全体についてはClaudeの料金プラン一覧｜月額・利用上限・追加課金を比較で整理しています。

AI活用実態調査レポート

全国8,000人調査で、AIの活用方法によって生産性向上に約3.8倍の差が生まれることが判明。

無料ダウンロード →

Claude MythosとFable 5.1・Opus 5の違い

Claudeのモデルを比較するとき、Mythosを「Opusより強いモデル」と並べてしまうと判断を誤ります。Mythosは能力の階段ではなく、提供形態の分岐だからです。

Mythos 5.1とFable 5.1は同じモデルなので、性能の比較そのものが成立しません。違うのはセーフガードと利用資格だけです。一方でOpus 5は別系統のモデルで、単価はMythosクラスの半分にあたります（2026年9月時点、出典: anthropic.com）。

日常の開発や業務でモデルを選ぶ場面では、Mythosは検討の対象に入りません。選択肢はFableとOpusのどちらか、あるいはSonnetを含めた使い分けになります。モデルごとの使い分けはClaude Opus 5とは？Fable 5との性能・料金の違いを比較で扱っています。

関連記事：Claude Codeのモデル一覧と切り替え方｜Opus 5・Sonnet 5の使い分け

Claude Mythosを使えない企業が今日から取れる備え

対象が審査制で米国の組織に限られている以上、多くの企業にとってMythosはすぐに使えるものではありません。待つ以外にできることもあります。

Fable 5.1でソースコードの脆弱性を確認する

Anthropicは、Fable 5.1がソースコード中の脆弱性の特定に使えるようになったと案内しています（出典: anthropic.com）。バイナリ解析や悪用可能性の検証まではセーフガードで止まりますが、自社が書いたコードの確認であれば一般提供のモデルで着手できます。

申し込み可否を待つより、先にFable 5.1で自社のコードを一度通すほうが、判断材料は早く手に入ります。

関連記事：Claude Code は安全に使える？セキュリティリスクと最初にすべき設定

社内の生成AI利用ルールを先に整える

モデルの能力が上がるほど、社内で「どこまで使ってよいか」が曖昧なままだと運用が止まります。データ保持の条件を受け入れられるか、どのコードなら外部モデルに渡してよいかを先に決めておくと、使える段階になったときに動き出せます。

例えばGiftXの支援先では、生成AIの利用範囲・機密情報の扱い・検収基準を整理したガイドラインを、LLM APIとNotionで策定したケースがあります。委員会形式で約3ヶ月かかっていた策定が約3週間まで縮んだという進め方です。

範囲を区切った工程から任せる

セキュリティ体制の全体をAIで作り直そうとすると、着手できないまま時間が過ぎます。依存ライブラリの棚卸しや設定ファイルの点検といった、範囲が区切られた工程を選ぶほうが先に進みます。GiftXでも、こうした1業務単位のスモールスタートをGiftX AIエージェント構築支援で伴走しています。

AIエージェント導入で陥りがちな3つの落とし穴

Claude Mythosのようなモデルの話を追いかけていると、自社の取り組みも大きく構えたくなります。ただ、実際に手が止まるのはたいてい同じ3か所です。

落とし穴1｜フロンティアモデルの登場に合わせて体制ごと作り直そうとする

新しいモデルが出るたびに全体設計から見直そうとすると、検討だけで数か月が過ぎます。モデルは半年で入れ替わるため、体制側を追随させ続けるのは現実的な進め方になりません。

落とし穴2｜「AIで守る」の全体像から考えて着手できない

どの工程にどう効くかを網羅的に整理してから始めようとすると、最初の1歩が遠くなります。全体像は、動かしたあとのほうが正確に描けます。

落とし穴3｜既製のチャット型AIに聞くだけで終わる

汎用のチャットに質問するだけでは、自社のコードや運用手順に踏み込んだ判断までは届きません。自社の情報を渡し、決まった手順で繰り返し動く形にして初めて、業務フローに組み込めます。

スモールスタートで1業務をAIエージェントに任せる

3つに共通するのは、範囲を広げすぎていることです。まず1業務を選び、そこだけをAIエージェントに任せて成果を確かめてから広げるほうが、結果的に早く進みます。1業務に絞ると、任せる範囲・渡す情報・確認する人が具体的に決まるため、うまくいかなかったときにどこを直せばよいかも見えます。最初の1つで型ができれば、次の業務へは同じ手順を当てはめるだけで広げられます。GiftXでは、こうした進め方をAIエージェント構築支援サービスで支援しています。

Claude Mythosに関するよくある質問

Claude Mythosは日本の企業でも使えますか

2026年9月時点では、対象が米国の組織に限られています。審査を通したサイバー防御の担当者と生命科学の研究者向けに提供されており、日本国内の企業がすぐに申し込める段階ではありません。

Claude Mythosは一般公開されますか

Mythos Previewを一般提供する計画はないとAnthropicが明言しています。ただし同社は、Mythosクラスのモデルを安全な形で大規模に展開することを最終的な目標として挙げています。

Claude MythosはOpusやSonnetより高性能ですか

Mythos 5.1はFable 5.1と同じ基盤モデルで、違いはセーフガードと利用資格だけです。Opusクラスとは別系統のモデルで、単純な上位・下位の関係ではありません。

Claude Mythosを使うと自社のコードはどう扱われますか

既定で30日間のデータ保持ポリシーを受け入れる必要があります。安全性の監視を目的としたもので、ゼロデータ保持を前提にした社内規程がある場合は事前の確認が必要です。

Claude Mythosが見つけた脆弱性の内容は公開されていますか

公開されていません。発見された脆弱性の99%超がまだ修正されていないため、内容は開示されず、Project Glasswingの参加組織を通じて修正が進められています。

まとめ｜Claude Mythosは待つ対象ではなく、備える起点

Claude Mythosは、Anthropicが審査を通した組織にだけ提供する、サイバーセキュリティと生命科学の研究向けモデルです。Mythos 5.1はFable 5.1と同じ基盤モデルで、違うのはセーフガードと利用資格だけであり、能力の階段ではなく提供形態の分岐だと捉えるのが正確です。

一般公開されないのは、発見と悪用の検証まで一気にこなせる能力が、防御にも攻撃にも同じだけ効くためです。Project Glasswingを通じて、多くの人が使うOSやブラウザの脆弱性がすでに1万件超見つかっており、自社が直接使えなくても影響とは無関係でいられません。

自社が対象外であっても、Fable 5.1で自社コードを確認する、社内の利用ルールを先に決めるといった着手点はあります。範囲を広げすぎず、まず1業務をAIエージェントに任せて成果を確かめることが、結果的に一番早い進め方になります。

AI活用の伴走支援をご検討の方へ

本記事で紹介したAIエージェントの活用に向けて、自社の業務でも具体的に進めたい・相談したいとお考えの方は、ぜひGiftX AIエージェント構築支援までお問い合わせください。

GiftX AIエージェント構築支援では、貴社の業務に合わせて1業務単位のスモールスタートから本番運用まで、AIエージェント構築をワンストップで支援します。ユースケースの洗い出しから、PoC、本番運用、社内ナレッジ化まで伴走します。

AI活用にご関心のある方は、ぜひ一度ご相談ください。

▶ GiftX AIエージェント構築支援の詳細・お問い合わせはこちら

関連記事

• Claude Sonnet 5の性能と料金｜Opus 4.8との違いと使い分けを解説
• Claude Fable 5はいつまで使える？定額提供終了後の料金とプラン別の条件を整理