セキュリティ
Claude Mythos 5のサイバーセキュリティ機能をより多くの防御者に提供
Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders (claude.com)
要約
Anthropicは、高度なAIモデルであるClaude Mythos 5をサイバーセキュリティ防御のために、より多くの利用者が安全に使えるように展開しています。このモデルは、既存の防御ツールやClaude Securityに統合され、安全対策が維持されます。さらに、オープンソースソフトウェアのセキュリティ強化のために3500万ドルのファンドが設立され、サイバー検証プログラムも拡大されます。これにより、AIの進化に対応する防御者の能力向上を目指します。
全文翻訳
Claude Mythos 5のサイバーセキュリティ機能をより多くの防御者に提供
製品発表
August 21, 2026
5分
Claude Mythos 5のサイバーセキュリティ機能をより多くの防御者が利用できるよう、私たちの取り組みについてアップデートを共有します。Claude Mythos 5はClaude Securityで利用可能になり、まもなくパートナーのサイバー防御ツールにも提供されます。また、オープンソースソフトウェアのセキュリティ確保を支援するために3500万ドルのファンドを立ち上げ、サイバー検証プログラムの拡大計画も発表します。
4月、私たちは最も高性能なフロンティアモデルであるClaude Mythos Preview(およびその後継であるClaude Mythos 5)を、世界の最も重要なソフトウェアを保護する少数の組織に提供するProject Glasswingを立ち上げました。これにより、防御者は同様の機能を持つモデルが一般公開されたり、悪意のある攻撃者の手に渡ったりする前に、脆弱性を発見し修正する時間を得ることができました。
私たちの目標は常に、Mythosレベルの防御を可能な限り多くの防御者に安全に提供することです。そのために、私たちは安全分類器とガードレールを開発し、Mythosクラスのモデルへのアクセスを拡大しながら、その攻撃的なサイバー能力が悪用されることを防いでいます。Claude Fable 5がその第一歩であり、モデルを広く利用可能にしながら、デュアルユース(両用)のサイバーワークをブロックしました。
本日、私たちは次のステップを踏み出します。最もリスクの高い挙動は、ユーザーがモデルに直接アクセスできる場合に発生し、悪意のある攻撃者がそれを有害な用途に誘導しようと試みることができます。しかし、ユーザーがパッチやセキュリティアラートのような特定の出力のみを受け取れる場合、そのリスクははるかに低くなります。今回発表する変更は、モデルへの直接アクセスに関する適切なガードレールを維持しながら、防御的な結果へのユーザーアクセスを向上させます。
防御者が依存するツールへのClaude Mythos 5の統合。私たちはサイバーセキュリティ技術およびサービスパートナーと協力し、防御者がソフトウェアを保護するために既に利用している製品やサービスにClaude Mythos 5を統合しています。
Claude SecurityのスキャンがClaude Mythos 5で実行可能になりました。Claude Enterpriseプランの顧客は、Claude Securityで最も高性能なモデルを実行し、コードベースのセキュリティ脆弱性をスキャンしてパッチを提案できるようになりました。
オープンソースセキュリティのための3500万ドルのクレジット。新しいDefender Advantage Fund (0xDAF) は、オープンソースプロジェクトの脆弱性の修正、オープンソースソフトウェアのスキャンと修正プロセスの自動化、および新しいセキュリティアプローチの実験に取り組む組織に3500万ドルのクレジットを提供します。
サイバー検証プログラムの拡大。このプログラムは既に、検証済みの防御者にOpusおよびSonnetモデルに対する限定的なガードレールを提供しています。今後数週間で、このプログラムをOpusおよびSonnetモデルでのより広範なデュアルユース機能に拡大し、その後Mythosクラスへのアクセスも提供します。私たちの目標は、AIモデルがますます強力になるにつれて、組織がサイバーセキュリティのペースと要求に適応できるよう支援することです。私たちは、最も高性能なモデルを幅広い個人や組織に安全に提供するために、引き続きガードレール、アクセスプログラム、およびコミュニティサポートを開発していきます。
既存のサイバー防御ツールへのMythosの統合
病院、公共事業、金融システム、およびソフトウェアサプライチェーンを防御するチームは、セキュリティ運用、インシデント対応、脅威インテリジェンス、および検出エンジニアリングのために、既に一連の製品やサービスに依存しています。フロンティア機能を防御者に提供する最も速い方法は、Mythosクラスのモデルを彼らが既に実行しているツールに統合することです。
多くのパートナーは既にClaude Opus上でサイバー製品を構築しており、セキュリティチームがアラートのトリアージ、脅威の特定、脆弱性の修正をより迅速に行えるように支援しています。私たちは現在、これらのパートナーやその他のパートナーと協力して、Claude Mythos 5を製品やサービスに組み込み、顧客にMythosレベルの防御的成果を提供できるようにしています。エンドユーザーがこれらの製品のいずれかを使用する場合、Mythosに直接対話しているわけではありません。代わりに、定義されたタスクのためにバックグラウンドでMythosを実行する専用インターフェースを通じて作業し、製品が提供することを意図した特定の成果物のみを受け取ります。例えば、脆弱性を修正するツールは、出力として推奨されるパッチのリストを提供するかもしれません。この出力はMythosによって生成されますが、ユーザーはモデルに脆弱性のエクスプロイトを開発させるようなプロンプトを入力する方法はありません。私たちとパートナーは、モデルが意図された範囲内に留まることを検証するための不正使用防止策も講じています。
私たちはこの取り組みの初期段階にあり、今後拡大していくと予想しています。もしあなたがセキュリティ製品やサービスを開発しており、Claude Mythos 5を顧客に提供したい場合は、こちらから関心を示してください。
Enterprise顧客向けのClaude Mythos 5によるClaude Securityの利用開始
本日より、Claude SecurityのスキャンはClaude Mythos 5で実行されます。Claude Securityはコードベースの脆弱性をスキャンし、人間によるレビューのためのパッチを提案します。現在Claude Enterprise顧客向けにパブリックベータ版で提供されており、Mythos 5でのスキャンは、追加料金なしで既存プランの標準トークン使用量として課金されます。Enterprise管理者は、管理コンソールでClaude Securityを有効にできます。claude.ai/securityから、ユーザーはClaude Mythos 5を使用してスキャンするリポジトリを選択できます。Claudeはコードベースの脆弱性をスキャンし、各発見事項にCWE(Common Weakness Enumeration)カテゴリ、信頼度と重大度評価、および修正案を返します。その後、ユーザーはWeb上のClaude Codeを開いて修正を実装できます。インタラクティブなパッチ適用は、Claude Codeで組織がアクセスできるモデルを使用します。Mythosスキャン自体は、Mythosアクセスを他のサーフェスに拡張するものではありません。すべてのパッチは、実装される前に人間によってレビューおよび承認される必要があります。
Claude SecurityはMythos 5を使用して所有するコードをスキャンし、モデル自体を公開することなく、生の出力ではなく詳細な検出結果を返します。これは、防御者が悪用する可能性のある人々にモデルを公開することなく、Claude Mythos 5の機能にアクセスできることを意味します。Claude Securityの詳細については、はじめにご利用くださいガイドをご覧ください。
オープンソースソフトウェアのセキュリティ確保のためのDefender Advantage Fundの立ち上げ
世界で最も広く使用されているプログラムのいくつかは、オープンソースソフトウェア上で実行されています。しかし、これらのプロジェクトはしばしばボランティアや非営利団体によって維持されており、攻撃に対するプロジェクトの包括的な防御に必要なリソースや人員が不足している場合があります。Project Glasswingを通じて、私たちはオープンソースセキュリティ組織に400万ドルの直接寄付を行い、プログラム内のオープンソースセキュリティ財団にクレジットを提供し、広く使用されているプロジェクトのスキャンとパッチ適用を支援し、AkritesやGold Eagleのような協調的な脆弱性修正の取り組みをサポートしました。
新しいDefender Advantage Fund (0xDAF) は、オープンソースメンテナーがソフトウェアを保護するのを支援する組織に3500万ドルのClaudeクレジットを提供し、この取り組みをさらに発展させます。助成金は3つの分野に焦点を当てます:広く使用されているプロジェクトのライブ脆弱性の修正、他のプロジェクトが模倣できるスキャンと修正の自動化、およびプロジェクトが攻撃の全体的なクラスに対して耐性を持つようにする、より野心的なセキュリティアプローチの追求を支援することです。
私たちは、何が効果的で最もよくスケールするかを学ぶために、少数の大規模なパイロット助成金から開始します。今後数週間で、最初の受賞者の詳細を共有します。
サイバー検証プログラムの拡大
これまでのサイバー検証プログラムは、Claude OpusおよびSonnetモデルを使用する際に、組織にデュアルユース機能へのアクセスを提供してきました。プログラム内の組織は、保護対象のシステム上で正当なサイバーセキュリティ作業を行う認定チームの中断を最小限に抑えるために、限定的なガードレールを経験します。
今後数週間で、プログラムをClaude Mythosへのガードレール付きアクセスを拡大するように進化させます。その一環として、脆弱性のトリアージや検証などの防御機能へのアクセスがMythosクラスのモデルに拡大されます、