【2026年7月更新】この記事の公開後、状況が大きく動きました。2026年6月9日、AnthropicがMythosと同じ基盤モデルの一般提供版「Claude Fable 5」を正式リリース。「封印モデル」の力は、安全機構つきの形で誰でも使えるようになりました。詳しくは記事末尾の追記へ。
「触れないAIが、いま静かに10,000件のバグを直してる」
Claudeを副業で使っていて、ふと思ったことありませんか？
「ChatGPT・Claude・Geminiって、結局どれもそんなに性能変わらなくない…?」と。
正直、僕もそう思っていました。沖縄でAI副業をやってると、最新モデルが出るたびにベンチマークをチラ見して、「ふーん、ちょっと速くなったのね」くらいで終わっていた。
でも、2026年4月にAnthropicが発表した1本のリリースを読んで、考えが変わりました。
「僕らがアクセスできないところで、Claudeの本気モデルが10,000件以上の脆弱性を見つけてる」
このモデルの名前が、Claude Mythos（クロード・ミュトス）。
2026年5月時点で、一般ユーザーは触れません。一部の重要企業とOSS開発者のみが使える、いわば「封印された最強モデル」です。
この記事（前編）では、
- Mythosって何なのか
- どれくらい強いのか
- なぜ一般公開しないのか
を、Anthropic公式発表（red.anthropic.com）をもとに、煽らず・盛らず・現実ベースで整理します。
後編では「誰が触れているのか／僕らはいつ使えるのか」を扱います。
Mythos とは何か｜Opus 4.7 を超える"研究用フロンティアモデル"
公式情報（2026年4月発表・要 red.anthropic.com 参照）をもとに整理します。
| 項目 | 内容 |
|---|---|
| 正式名称 | Claude Mythos Preview |
| 発表時期 | 2026年4月 |
| 位置づけ | Anthropic の現行フラッグシップ Opus 4.6/4.7 を上回る研究モデル |
| 配布形態 | Project Glasswing 経由の限定配布 |
| 一般公開 | Mythos自体は予定なし → 2026年6月9日に安全機構つき一般版「Claude Fable 5」が正式公開（末尾の追記参照） |
ポイントは「Opusを超える性能を持っているのに、一般には出さない」という、AI業界では珍しい判断です。
GPT・Geminiが「次のモデルが出ました!使ってください!」とどんどん公開していくのに対し、Anthropic は 「危険すぎるから出さない」 という方針を選んでいます。なぜそんな判断になるのか。それは、Mythos の能力を見ると分かります。
Mythos に何ができるのか｜3つの主要能力
公式発表によると、Mythos は主に コンピュータセキュリティ系のタスクで異常な能力を示しています。
① ゼロデイ脆弱性の自律発見・悪用
「ゼロデイ脆弱性」とは、まだ世界中の誰も気づいていないバグのこと。
セキュリティ業界では、これを見つけるのは「ハッカーの最高峰の仕事」とされています。
Mythos は メジャーOS・主要Webブラウザ（Firefox等）でゼロデイを発見し、それを悪用する完全な攻撃コードまで自動生成できます。
人間の介入なしに、です。
② N-day（既知だが未パッチ）脆弱性の悪用
「N-day」は、既に公開されているけど、まだ修正されてないバグ。
これを Mythos は $1,000〜$2,000程度のAPI課金で、攻撃コード化できます（公式報告）。
セキュリティ会社が数百万円かけて専門家に依頼するような作業を、AIが1日でやる感覚。
③ リバースエンジニアリング（クローズドソース解析）
ソースコードが公開されていない商用ソフトウェアを、機械語レベルから読み解いて、脆弱性を逆算する能力。
これも従来は 熟練のセキュリティ研究者にしかできなかった領域です。
性能ベンチマーク｜Opus 4.6 との差は「桁違い」
公式が公開している具体的なベンチマークがエグいです。
Firefox 147 の JavaScriptシェル悪用（攻撃の自動化テスト）：
| モデル | 成功回数 | レジスタ制御達成 |
|---|---|---|
| Opus 4.6（現行モデル） | 数百回試行で2回 | — |
| Claude Mythos Preview | 181回 | 29回 |
成功率がほぼ100倍。
セキュリティ業界ではこれを 「世代飛ばし級の進化」 と評しています。
別のテスト（OSSファジング検証・7,000エントリポイント対象）でも、
- Opus 4.6: 制御フロー完全乗っ取り（Tier 5）= 1件
- Mythos Preview: 10件の独立した完全パッチ済みターゲットで制御フロー乗っ取り達成
→ 「パッチされたはずの脆弱性も再発見できる」レベル。
ここまで来ると、もはや人間の研究者と区別がつかない領域です。
なぜ一般公開しないのか｜10,000件の"未パッチ脆弱性"問題
これだけ強いのに、なぜ Anthropic は Mythos を出さないのか。
理由は、公式が正直に説明しています。
Mythos が発見した脆弱性の99%以上が、まだパッチされていない（発表時点）
その後の公式アップデート（2026年5月）ではさらに具体的な数字が出ています。検証済みで各開発元に報告された1,596件のうち、6週間後にパッチが完了したのは97件＝約6%。深刻度の高いバグと確認されても、94%は未修正のまま世界中のサーバーで動き続けている計算です。
つまり、もし Mythos を一般公開してしまうと、世界中の悪意あるユーザーが、未修正のバグを大量に手に入れることになります。
これは、銀行の金庫の鍵を10,000本コピーして道路にばら撒くようなもの。
セキュリティ業界全体が崩壊しかねないリスクです。
そこで Anthropic は、
- Mythos を 限定的なパートナー（重要企業＋OSS開発者）にだけ渡す
- 彼らが先に脆弱性を見つけて、修正してから公開する
- これを Project Glasswing（後編で詳しく解説）として運営する
という、まさに「先回りで世界を守る」方針を選んでいます。
前編まとめ｜"見えないけど動いている最強モデル"
整理すると、
- Claude Mythos = Opus 4.7 を超える研究モデル（2026年4月発表）
- 得意分野はセキュリティ：ゼロデイ発見・N-day悪用・リバースエンジニアリング
- 性能はOpus 4.6比で100倍級の進化
- Mythosを一般公開しない理由：発見した脆弱性の大半が未パッチだから（報告済み1,596件でもパッチ率約6%）
- 限定パートナー経由（Project Glasswing）で世界の重要ソフトを守る運営
ここまでで気になるのは、
「じゃあ、誰がアクセスできるの？」
「僕らはいつ触れるの？」
「副業や個人開発者に関係あるの？」
という現実的な疑問だと思います。
後編では、
- 公式パートナー12社の顔ぶれ（AWS・Apple・Google・JPMorganChase…）
- 日本企業は入っているのか
- 個人ユーザーがClaude Code経由で触れる可能性
- 副業・キャリアへの影響
を、ファクトベースで整理していきます。
👉 後編「Claude Mythos【後編】｜AWS・Apple・JPMorganChase…そして日本企業は？」を読む
【2026年7月追記】封印は解けた｜「Fable 5」として一般公開スタート
この記事を公開してから約2週間後の2026年6月9日、Anthropicが動きました。Claude 5ファミリーの発表です。
| Claude Fable 5 | Mythosと同じ基盤モデルに安全機構を組み込んだ一般提供版。APIやClaudeの各プランから誰でも使える。サイバーセキュリティ系の危険なリクエストは自動検出されOpus 4.8に切り替わる仕組み |
| Claude Mythos 5 | 安全機構を外したフルパワー版。引き続きProject Glasswing経由の限定提供（サイバー防御企業・重要インフラ企業のみ） |
つまり「僕らは触れない封印モデル」だった性能の大部分が、安全装置つきで一般開放された形です。コーディング・長文タスク・研究系の性能はベンチマークのほぼ全てで最高値を更新しており、Stripeのテストでは「数ヶ月分のエンジニアリング作業が数日に圧縮された」と報告されています。
一方で、ゼロデイ発見のようなセキュリティ攻撃能力そのものは、今もMythos 5側に封じられたまま。この記事で書いた「先回りで世界を守る」構図は、Fable/Mythosの2段構えとして正式な形になりました。
本文は公開当時の記録として残し、数字の続報のみ本文中に反映しています。
公式・参考ソース
- Claude Mythos Preview - red.anthropic.com
- Project Glasswing - Anthropic公式
- Anthropic: Claude Mythos identified 10,000+ flaws - Help Net Security
※本記事は2026年5月16日時点の公開情報をもとに作成し、2026年7月6日に最新情報を追記。料金・配布範囲などは変動する可能性があるため、最新情報は必ず公式サイトで確認してください。