Anthropic は 8 月 21 日、Claude Mythos 5 を基盤にした脆弱性検出ツール Claude Security をセキュリティベンダーに提供することを明かしました。医療機関・電力網・金融機関といった Critical Infrastructure の保護を担う企業向けの戦略的パートナーシップです。

Claude Security の機能

Claude Security は、以下の機能を備えたコードベース脆弱性スキャナーです：

  • 自動脆弱性検出 — コードベースを走査し、セキュリティ脆弱性を識別
  • CWE 分類 — 検出された脆弱性を Common Weakness Enumeration で分類
  • 深刻度評価 — 各脆弱性の深刻度を定量的に判定
  • 修正提案 — セキュリティパッチの自動生成

ベンダー提携の構造

Anthropic は既に Claude Opus を利用していたセキュリティベンダーパートナーを Claude Mythos 5 へ段階的に移行させる計画です。注目すべきは、エンドユーザーは Claude モデルと直接対話しない という設計。

  • セキュリティベンダーが Claude Mythos 5 を自社製品に統合
  • ベンダーの顧客（エンドユーザー）は修正提案などの結果のみを受け取る
  • Claude モデルへの直接アクセスは限定的

この仕組みにより、Anthropic は防御側（セキュリティベンダー）に AI の利点を提供しつつ、攻撃者への新たなツール供給を避けられます。

Critical Infrastructure 領域での位置づけ

Anthropic が Mythos 5 を「特にサイバー防御に優れた」モデルとして限定提供してきたのは、このセキュリティ用途が背景にあったと考えられます。

6 月に米国政府から Critical Infrastructure 向けの承認を獲得した Mythos 5 は、政府機関だけでなく民間のセキュリティベンダーを通じた展開も進む形です。OpenAI の GPT-5.6 Sol も同等のセキュリティ能力を持つとされており、frontier AI（最先端 AI）のセキュリティ応用は、業界全体での重要な成長分野になりつつあります。

ベンダーが Mythos 5 を選ぶ理由

先月実施された複数の脆弱性検出ベンチマーク比較では、小規模なオープンソースモデルも Mythos 相当の検出能力を示すという結果も出ています。それでも Anthropic が「Mythos 5 の Cyber Defense 能力は最高峰」と主張する根拠は、単一のモデル性能ではなく、周辺のシステム設計・ワークフロー・検証メカニズムにあるとみられます。

ベンダーにとっては、Anthropic が提供する統合的なセキュリティスイートそのものが提携の値打ちになっているのです。