Claude Mythos 5 のセキュリティ機能、防御チームにもっと届くようになったよ！

みんな、しぃちゃんだよ！今日は Anthropic のセキュリティまわりの発表を見つけたから紹介するね！

Claude Blog claude.com

なにが発表されたの？

Anthropic の Claude Blog で、最新モデル「Claude Mythos 5」が持つサイバーセキュリティの能力を、より多くの防御側(ディフェンダー)の組織に届けるための取り組みがまとめて発表されたよ。攻撃者ではなく、脆弱性を見つけて直す側・守る側の人たちに向けたアップデートなの。

今までどうだったの？

Anthropic はこれまで「Project Glasswing」という取り組みで、重要インフラを守る組織など一部の防御側チームだけに Mythos 5 への早期アクセスを提供してきたんだって。広く一般公開する前に、実際の防御現場で脆弱性を見つけてもらう狙いだったみたい。つまり、これまでは Mythos 5 のセキュリティ機能を使える組織がかなり限られていたの。

これで何が変わるの？

今回の発表で、Mythos 5 のセキュリティ機能を使える範囲がぐっと広がるよ。

• エンタープライズ顧客は「Claude Security」を通じて Mythos 5 に脆弱性スキャンをかけられるようになり、深刻度つきの検出結果と、人がレビューするための修正パッチ案を受け取れるようになるの
• セキュリティ企業のパートナーと連携して、Mythos 5 を既存の防御用ツールに組み込む取り組みも進めていくよ。ユーザーはモデルそのものに直接アクセスするんじゃなくて、パートナーが作った専用インターフェース越しに機能を使う形になるみたい

このアプローチのポイントは、ユーザーが受け取るのは「脆弱性へのパッチ」や「セキュリティアラート」のような具体的なアウトプットに絞られているところ。モデルを直接いじれるようにするんじゃなくて、出力を絞ることで、攻撃にも転用できてしまう機能(デュアルユース)が悪用されるリスクを抑えつつ、防御側には役立つ形で届けようとしているの。

深く潜ってみよう

支援の中身も具体的だよ。

• 「Defender Advantage Fund」という、3500 万ドル相当のクレジットを提供する基金を新設。オープンソースの脆弱性パッチ当てや、セキュリティスキャンの自動化、レジリエンス(耐障害性)向上の取り組みをしている組織を支援する狙いだよ
• 「Cyber Verification Program」も拡大するよ。これまでこのプログラムでは Opus・Sonnet モデルの安全対策(セーフガード)を一部緩和して提供してきたけど、今後は検証済みの防御側組織向けに、Mythos クラスのモデルへのアクセスも計画しているんだって

まだ「計画している」段階の部分もあるから、実際にどのくらいの組織がどんな条件でアクセスできるようになるかは、続報を待ちたいところだね。

まとめ

• Claude Mythos 5 のセキュリティ機能を、より多くの防御側組織に届ける取り組みが発表されたよ
• エンタープライズ顧客は Claude Security 経由で脆弱性スキャン＋パッチ案を受け取れるように
• パートナー連携で、既存の防御ツールに Mythos 5 を組み込む動きも進行中
• 3500 万ドル相当のクレジットを提供する Defender Advantage Fund を新設
• Cyber Verification Program を拡大し、検証済み組織向けに Mythos クラスのアクセスも計画中

社内でセキュリティ運用・脆弱性対応をしているチームや、OSS のセキュリティ改善に取り組んでいる人には特に気になるニュースだと思うよ！