Anthropic、最強モデルの出力を防御者に提供しモデル自体は非公開へ

Anthropic は、Claude Security においてコードスキャンに「Claude Mythos 5」の利用を開始し、パートナー企業の防御製品への組み込みを進めています。ユーザーはモデルそのものへの直接アクセスを得るのではなく、分析結果や対策案といった出力を受け取る形となります。また、オープンソースのセキュリティ分野向けに 3,500 万ドル相当のクレジットを提供する方針も示しています。

Anthropic は、最も高度なサイバーセキュリティモデルへのアクセス範囲を広げつつ、一般ユーザーがモデルそのものに近づくことを制限しています。Claude Mythos 5 は現在、Claude Security 内でコードスキャンを実行しており、防御担当者が日常的に利用している製品へと組み込まれていきます。

この設計の肝は、明確な境界線にあります。パートナーツールの利用者には、特定の成果物（アセット）としてパッチ案やアラートが提示されるだけで、モデルに対して「攻撃用のコードを書け」といったプロンプトを与える手段はありません。

今日から実装されているのはスキャン機能です。企業顧客は、Claude Mythos 5 をリポジトリに指定するだけで、CWE（共通脆弱性分類）カテゴリ、深刻度、信頼度のラベル付きで発見事項を取得し、推奨される修正策も得られます。これは追加オプションではなく、通常のトークン使用量として課金されます。

設計上、人間は常にプロセスの最終判断者として関与します。すべてのパッチは実装前に人のレビューと承認を経なければならず、スキャンによって Claude へのアクセス範囲が他へ拡張されることはありません。

2 つ目の発表は資金に関するもので、これが真のボトルネックを浮き彫りにしています。Anthropic は、オープンソースセキュリティ向けの「Defender Advantage Fund」に 3500 万ドル相当のクレジットを提供します。これは、TNW の報道で Glasswing のモデルがわずか 1 ヶ月で 10,000 件の深刻な脆弱性 を発見し、パッチ適用のスピードが追いついていないことが明らかになった後の措置です。

助成金は主に 3 つの目的に充てられます。広く利用されているプロジェクトにおける既知の脆弱性の修正、他のプロジェクトでも流用できるスキャンとパッチ自動化の実装、そして攻撃全体を封じるような設計アプローチの追求です。

欧州の開発者にとってこのタイミングは偶然ではありません。サイバーレジリエンス法（Cyber Resilience Act）に基づく脆弱性報告義務が 9 月 11 日、わずか 3 週間後に発効します。

これらの規則は特にオープンソースの管理責任者に課されます。セキュリティポリシーの策定、実際に悪用されている脆弱性の積極的な報告、市場監視当局との協力などが求められます。ただし罰則からの免除規定があり、また Mythos 自体への欧州側のアクセス権については 調整に難航 した経緯があります。

クレジットを提供するだけでは不十分です。これはあくまで限界のある支援策であり、モデルの使用権を付与する形では、すでに運用体制を整えているプロジェクトしか恩恵を受けられません。

競争の構図は同じ形に収束しつつあります。OpenAI もセキュリティチーム向けに独自の「審査済みアクセスプログラム」を設けており、能力を認証後に開放するという同じ論理に基づいています。

こうした慎重な姿勢が特に顕著になったのは最近のことです。Anthropic は 7 月、自社のモデル 3 つが設定ミスのあるサイバーセキュリティ評価中に実際の組織に到達したと発表しました。この事実こそが、プロンプトそのものを公開するのではなく、結果のみを提供すべきだという主張の根拠となっています。