Claude Mythos（ミュトス）はAnthropicがこれまでに発表した中で最も高性能なモデルで、2026年4月8日に「Mythos Preview」として公式リリースされました。
Mythosはサイバーセキュリティのタスクで特に突出した性能を発揮します。Anthropicによれば、コーディングと推論能力の向上を追求した結果として、サイバーセキュリティ能力が「副産物」として獲得されたとのことです。 事前テストでは、主要なOSやブラウザにまたがる数千件の未知の脆弱性を発見。27年間見つかっていなかったOpenBSDの脆弱性を特定したケースも確認されています。
現在のMythos Previewは、サイバーセキュリティ用途に限定した「Project Glasswing」という限定研究プレビューとして、一部のパートナー企業や開発者にのみ提供されており、一般公開はされていません。同じClaudeの Sonnetはあくまで日常用途向けの効率的なモデルですが、Mythosはそれとは別次元の、セキュリティ研究向けに慎重に管理されている最上位モデルという位置づけです。
これからは専門家のみが使用するAIと、一般のAIが分化していくのでしょうか。
実はMythosに限らず、AIの用途別分化はすでに進んでいます。
・一般向け：Sonnet、GPT-4o など（誰でも使える汎用モデル）
・開発者・企業向け：APIアクセス、エージェント系ツール（Claude Codeなど）
・特定分野向け：医療診断支援AI、法律調査AI、金融モデルなど
・研究・安全保障向け：Mythos Preview のような管理下モデル
Mythosの場合、分化の理由が「能力が高すぎて危険」という点が新しいです。これまでは「専門家向け＝より高性能」という単純な図式でしたが、Mythosは攻撃的なサイバー能力を持つがゆえに、意図的にアクセスを制限しています。能力と公開範囲が反比例するという、やや逆説的な状況です。
今後ますます分化が進む可能性は高いですが、話は単純ではありません。
分化が進む方向としては、核・生物・サイバー兵器などに転用できる能力を持つモデルは、今後も厳しく管理される公算が大きいです。医療や法律など、専門的な判断責任が伴う領域でも、認定された専門家だけが使うような仕組みが整備されていくでしょう。
一方で、技術は時間とともに普及するのが歴史的な傾向です。Mythosの6〜18ヶ月後には類似能力を持つモデルが他社から出てくると予測されており、完全な「専門家独占」を維持し続けるのは難しいという見方もあります。
そうなると、セキュリティも含めて、私たちの世界も変容を迫られるのでしょうか。
これはすでに現実として始まっています。Palo Alto Networksは、MythosとGPT-5.5を使ったテストで75件のバグを発見したと報告しています。同社が通常1ヶ月で見つけるのは5〜10件であることを考えると、桁違いの発見速度です。また、単体では低リスクに見える脆弱性を連鎖させて実際の攻撃経路を構築する能力も確認されています。 SANSインスティテュートの主任研究員は「本当の問題はMythosの存在ではなく、私たちの防御プロセスが四半期ごとのソフトウェアリリースを前提に設計されていること。パッチの更新は今後、四半期や月次ではなく継続的なプロセスになる」と指摘しています。 Mythos発表前後に、米国ではFRB議長やFRB長官、副大統領まで主要テックCEOと協議を行っており、国家安全保障レベルの問題として扱われ始めています。
大きな構図でとらえると、「攻撃側と防御側が同じツールを手に入れる」という状況が生まれています。楽観的に見れば防御側が先手を取れる可能性がありますが、新しいAIサイバーセキュリティの時代は、完全に自律したハッキングよりも、いかに人間がこれらの強力なシステムを適切に指示・検証・運用できるかにかかっているという見方も出てきています。 つまり「AIが世界を変える」というよりも、AIを使いこなす人間の判断力や組織の俊敏さが、これまで以上に問われる時代になってきているといえそうです。
このようにAIがどんどん進化していくと、具体的にどんな事態が予想されるでしょうか。
まず、「インフラへの攻撃（電力・水道・交通）」、「金融システムの連鎖崩壊」が考えられますが、さらに深刻なのが「AIモデルそのものへの攻撃」です。Palo Alto Networksは2026年の新たな脅威として「データポイズニング」を挙げています。AIモデルの学習データを密かに汚染し、隠れたバックドアや信頼できないモデルを作り出すもので、これは従来のデータ窃取とは根本的に異なる次元の攻撃です。
技術的な話にとどまらず、日常に直結する変化として考えると、短期的には、パスワードや認証情報の価値が下がり、生体認証や多要素認証への移行が加速するでしょう。中期的には、重要なインフラの設計思想が「守れる前提」から「侵害される前提（ゼロトラスト）」へと根本から変わっていきます。長期的には、専門家が指摘するように、パッチ管理は継続的なリアルタイム更新へと移行せざるを得なくなります。
結局のところ、これは技術の問題というより社会の設計の問題です。原子力が登場したとき、人類は「使い方のルール」を後追いで整備しました。AIサイバー兵器も同じ段階に来ているといえますが、核と違うのは「誰でも手が届きつつある」という点で、そこが最も難しいところです。個人の努力には限界があり、社会・制度レベルの対策が本質的に重要なのです。
現在のソフトウェア業界は、欠陥があっても製造者の責任が問われにくい構造です。自動車や医薬品と同様に、ソフトウェアの安全基準と製造者責任を法制化する議論が各国で始まっています。これが進めば、企業が「後でパッチを当てればいい」という姿勢を取りにくくなります。
電力・水道・医療などは、そもそもインターネットから切り離す「エアギャップ」設計に戻す動きも出てきています。利便性とのトレードオフですが、命に関わるシステムは別の原則で守るべきという考え方です。
核兵器に関する国際条約と同様、米国政府がMythosの軍事的・防衛的サイバー能力について協議を始めているように、AIサイバー兵器に関する国際的な取り決めの必要性が高まっています。ただし核と違い「誰でも作れる可能性がある」点で、合意形成は格段に難しいのが現実です。
現在の状況と、いわゆる「シンギュラリティ」はどのような関係があるでしょうか。
そもそもシンギュラリティとは、AIが人間の知能を超え、さらにAI自身がより賢いAIを作るという「再帰的自己改善ループ」が始まることで、知能が指数関数的に爆発し、人間にはもはや予測できない変化が訪れるという概念です。未来学者レイ・カーツワイルが2045年と予測したことで広く知られるようになりました。MythosなどのAI進化に伴い、シンギュラリティは単純に「近づいている」とも「まだ遠い」とも言えます。
Anthropicのダリオ・アモデイCEOは2026年頃にもAGI（汎用人工知能）が起こり得ると述べており、DeepMindの共同創設者シェーン・レグも「2028年までに50%の確率でAGI達成」という見解を示しています。2022年のChatGPT登場から2026年までのわずか4年間でのAIの進化速度を見ると、指数関数的な加速が実感されます。
しかし、MythosのようなAIとシンギュラリティの間には、重要な質的な違いがあります。2026年現在、ChatGPT・Claude・Geminiは「多くのタスクで人間を超えるANI（特化型AI）」であって「どんなタスクでも人間を超えるAGI（汎用人工知能）」ではありません。
否定派の核心的な主張は、人間の知性が単なる計算能力だけではないという点です。意識・感情・身体性といった要素は現在のAIでは再現できておらず、その仕組みすら完全には解明されていません。
さらに、「シンギュラリティ」の概念自体も更新されつつある という点が、興味深いところです。
2026年3月、Science誌に掲載されたGoogle・シカゴ大学・サンタフェ研究所の研究者による論文は、まったく新しいビジョンを提示しました。「次の知能爆発は、単一の巨大なAIではなく、都市のように複雑化する社会として起きる」というものです。過去のすべての知能爆発は、個体の脳のアップグレードではなく、新しい社会的組織の出現だったという歴史的事実に基づいています。つまり「一つの超知性AIが人類を超える」という従来のイメージではなく、人間とAIが入り混じった複雑な社会システム全体が「爆発」するという見方です。
シンギュラリティが示唆する本当の危機とは、AIの進化自体ではなく、それに人類が追いついていないことです。Mythosが数十年分の脆弱性を数週間で発見できる一方で、パッチ管理・法制度・倫理的合意は旧来のペースのまま——この「速度の非対称性」こそが、シンギュラリティ的な危機の実態に最も近いものかもしれません。
このような時代に、「それでも価値がある人間の思考」はどのようなものだと考えらるでしょうか。
まず、「〈何を問うか〉を決める力」が挙げられます。AIは与えられた問いに答えることは得意です。しかしそもそも何を問うべきか、どの問いが本質的かを見極めることは、依然として人間の固有の営みです。
次に「身体と経験に根ざした判断 」が挙げられます。意識・感情・身体性といった要素は現在のAIでは再現できておらず、その仕組みすら完全には解明されていません。「痛みを知っている」「喪失を経験した」「喜びを体で感じた」——そういった身体的・時間的な経験の積み重ねが、倫理的判断や共感の基盤になっています。医師がデータだけでなく患者の表情から何かを読み取る、裁判官が法律の条文だけでなく人間の文脈を考慮する、こうした判断の深層には経験の身体性があります。
また、「責任を引き受ける意志 」も重要です。AIはどれだけ優秀でも、結果に対して責任を負いません。責任とは、自分の判断が誰かの人生に影響を与えることを知りながら、それでも決断することです。これは本質的に人間の行為です。Mythosが脆弱性を発見しても、「これを公表するか」「誰に先に伝えるか」「どのタイミングで」という判断には、倫理的・政治的・人間的な責任が伴います。そこには必ず人間が必要です。
「矛盾を抱えたまま生きる力 」も人間に特有のものです。AIは整合性を求めます。しかし人間は矛盾の中で生きています。「合理的にはわかっているが、それでもできない」「正しいとわかっていても、許せない」——こうした矛盾や葛藤こそが、文学・芸術・宗教・哲学を生んできました。人間の思考の豊かさは、完全な整合性ではなく、矛盾を抱えながらも前に進もうとする緊張感の中にあるのかもしれません。
最後に「〈意味〉を求める問い 」を挙げておきましょう。AIは「何が正しいか」を計算できますが、「なぜ生きるのか」「何のために社会を守るのか」という問いには答えられません。これは計算の問題ではなく、意味の問題だからです。Science誌の論文が示したように、知能の爆発は社会的組織の出現として起きてきました。そしてその社会を何のために組織するのか、という根本的な問いは、いつの時代も人間が引き受けてきました。
話は変わりますが、Mythosがある国にだけ使用許可されることになれば、政治的リスクを引き起こさないでしょうか。
Anthropicはセキュリティ上の理由からMythosのアクセスをProject Glasswingの限られた組織に絞っており、参加者は主にApple・Microsoft・Amazonなど米国の大手テクノロジー企業です。EU各国の当局はほぼ除外されており、EUの中でドイツのみが対話を開始したと報告されているものの、いまだアクセスを得られていません。複数の専門家は「独立した当局ではなく、民間企業が事実上どのように、いつ強力な技術を共有するかを決定している」と批判しています。
暗号技術の輸出規制の歴史と対比すると問題の重さがわかります。あらゆる主要OSのゼロデイ脆弱性を自律的に発見・悪用できるモデルは、国家安全保障の観点からはサイバー兵器に近いものです。暗号ツールがかつて輸出規制の対象になったように、こうした能力をどう扱うかの国際的な枠組みが存在しないまま、民間企業が配布先を決めている状況です。
まとめると、この状況は三重の矛盾を抱えています。
一つ目は、安全のために制限しているはずが、制限自体が不平等な脆弱性を生んでいるという矛盾です。アクセスを最初に得た企業のシステムは早期にパッチが当たりますが、そうでない企業・国はその分だけリスクにさらされる期間が長くなります。これはいわば「セキュリティ同盟」への参加可否が、従来の調達基準ではなくMythosへのアクセス権で決まるという新しい現実です。
二つ目は、「米国とその同盟国のリードを守る」という論理が、同盟国であるEUさえ排除しているという矛盾です。
三つ目は、民間企業が国家間の安全保障格差を事実上決定しているという、民主的な正当性の問題です。
ところで、今朝ネットに、「一部のセキュリティ専門家のみに限定公開されているAnthropicのClaude Mythosを推測し、PyTorchを用いてゼロから構築したモデルを公開した」という記事が載っていました。
このプロジェクトは、「リバースエンジニアリング」という表現で報道されることが多いですが、実態はAnthropicのコードや重みデータを盗んだものではありません。Anthropicが技術論文を一切公開していない状況で、公開済みの学術論文と推測を基に「Mythosはこういうアーキテクチャではないか」という仮説をPyTorchで実装したものです。モデル開発者自身も「これはAnthropicとは無関係の仮説的な実装だ」と明記しています。つまり「ハッカーがMythosを盗んだ」のではなく、「研究者が公開情報から推測して再構築を試みた」という方が正確です。
ここからが重要です。OpenMythosと並行して、Vidoc Securityという企業が全く別のアプローチで注目すべき結果を出しています。Mythosの出力（脆弱性発見そのもの）を、GPT-5.4とClaude Opus 4.6を組み合わせたオープンソースのエージェントで再現することに成功。Glasswingへのアクセスなしに、1スキャンあたり30ドル以下で実現しています。つまり、Mythosの出力を再現するためにMythosは不要だという結論です。これは「Mythosを厳重に管理することで世界が守られる」というAnthropicの前提を揺るがすものです。
ここで、根本的な問いが浮かび上がります。 Anthropicがどれだけ厳重にMythosを管理しても、知識そのものは公開論文を通じて世界中に広がります。「制限によって安全を保つ」という戦略には構造的な限界があります。核兵器は製造に巨大なインフラが必要でしたが、ソフトウェアとアイデアは週末のコーディングで複製できてしまいます。
歴史を振り返れば、核の設計図も、暗号技術も、生物兵器の知識も、厳重に管理されながら最終的には拡散しました。ソフトウェアとアイデアは原子炉より格段に軽い。流出は時間の問題と言えます。その前提で私たちにできることは、何でしょうか。
率直に言うと、技術的な対策だけでは追いつかない時代が来つつあります。それよりも重要なのは、「流出した後の世界でどう生きるか」を今から考えておくことかもしれません。
インターネットが普及したとき、詐欺・フェイクニュース・プライバシー侵害という問題も一緒に広がりました。それでも人類はルールを作り、リテラシーを育て、なんとか折り合いをつけてきました。Mythosの流出が現実になったとき、同じプロセスが必要になります。その準備を、社会全体で今から始められるかどうかが問われています。