WHAT HAPPENED
何が発表されたのか
Anthropicは公式ブログで、Claude Mythos 5をClaude SecurityのバックエンドとしてEnterprise顧客に開放したと発表した。Mythos 5はこれまでProject Glasswingの極めて限定的なパートナー（重要インフラ・大手テック・政府系）しか使えなかった、デュアルユースが特に強いフロンティアモデルである。
- Claude Security（パブリックベータ）がMythos 5で動くようになった
- スキャン結果はCWEカテゴリ・信頼度・深刻度・推奨パッチとして返される
- モデルへの直接アクセスやプロンプトは一切不可。結果物だけが届く
- パッチ実装はClaude Code（Web）で行うが、そこでは組織が通常使えるモデルが使われる
- 同時に$35MのDefender Advantage Fund（0xDAF）を発表
CAPABILITIES
なにができるのか
Claude Enterpriseの管理者が有効化すると、ユーザーは claude.ai/security から自社所有のGitHubリポジトリを選択してスキャンを実行できる。
各Findingには以下が含まれる：
- CWEカテゴリ — Common Weakness Enumerationによる分類
- 深刻度（Severity） — HIGH / MEDIUM / LOW
- 信頼度（Confidence） — モデル自身の確信度
- 推奨パッチ — 具体的な修正案
- 再現手順・影響説明 — なぜ問題なのかの文脈
Mythos 5はファイル横断のデータフロー追跡、ビジネスロジックの推論、到達可能性の評価を行う。従来のルールベースでは拾いにくい複雑なマルチコンポーネント脆弱性に強い。
DIFFERENCES FROM EXISTING
既存の類似製品と何が違うポイントか
「AIでコードをスキャンする」ツールは既にある。違いは使うモデルの能力と能力の渡し方にある。
従来・類似SAST / SCA（CodeQL, Snyk, Semgrep など）
- ルール・パターン・データフロー解析が中心
- 既知のCVEや定型CWEに強い
- 複雑なビジネスロジックやゼロデイ寄りの深い推論には弱い
- CIに組み込みやすく、決定論的
今回Claude Security × Mythos 5
- フロンティア級LLMによるセマンティック推論
- ファイル横断・文脈・到達可能性を深く読む
- 「結果だけ」を返す設計でモデルを攻撃側に渡さない
- 人間レビュー必須・自社コード限定というガードレールが最初から内蔵
他のAIスキャナー（Codex Security系など）と比較しても、「デュアルユースが特に強いモデルを意図的に制限し、結果物だけを防御側に届ける」という制度設計をここまで徹底している例は少ない。Mythos 5は以前Glasswingパートナーしか使えなかったモデルであり、その能力をEnterprise向けに安全に開放した点が決定的に違う。
結論：置き換えではなく補完。既存のCI SASTはそのまま残し、深いセマンティックレビュー用にMythosスキャンを追加するのが正しい使い方。
DESIGN PHILOSOPHY
何が新しいのか・何がすごいのか
最大の新しさはモデル自体を公開しないという選択である。
- Mythos 5はサイバー能力が特に強く、攻撃的利用のリスクが高い
- そこでAnthropicは「モデルへの直接アクセス」を拒否し、定義された防御タスク（スキャン・パッチ提案）の結果だけを返す
- パートナーのセキュリティ製品にも同様に「バックグラウンドでMythosを動かし、成果物だけを届ける」形で統合を進める
- パッチは必ず人間がレビュー・承認してから適用される。自動適用はない
- スキャン対象は「自社が所有するコード」に限定。第三者OSSを直接スキャンする用途は禁止
この「結果だけを渡す」設計は、OpenAIのDaybreak / GPT-5.6-Cyberとも通じる「防御側に先にツールを渡す」思想の、Anthropic版の具体化である。
ECOSYSTEM
$35M Defender Advantage Fund
同時に発表されたのがDefender Advantage Fund（0xDAF）である。$35M相当のClaudeクレジットを、OSSの脆弱性パッチング・スキャン自動化・新しいセキュリティ手法の実験に充てる。
- Project Glasswingで発見された大量の脆弱性に対し、「発見は進むがパッチングが追いつかない」というボトルネックを直接解消する狙い
- パイロットグラントから開始し、大規模組織への支援を優先
- 単なるモデル公開ではなく、エコシステム全体の防御能力を底上げする資金的コミットメント
Glasswingの実績（重要ソフトウェアで多数のクリティカル脆弱性を発見）を踏まえ、発見だけでなく「直す側」にリソースを流す姿勢が明確である。
ACTIONABLE
即導入ポイント・コスト・注意点
導入手順（簡易）
- Claude Enterpriseの組織オーナーが Organization settings → Claude Security でトグルをON
- GitHub Appをインストールし、Claude側でGitHubコネクタを接続
claude.ai/securityからスキャン対象リポジトリを選択して実行- 結果を確認し、必要に応じてClaude Code（Web）でパッチ作業 → 人間が承認
コスト：既存Claude Enterpriseプランの標準トークン課金のみ。追加のプラットフォーム料金なし。
主な制限・注意点
- 現時点でスキャン対象はGitHubホストのリポジトリのみ
- 自社が所有するコードに限定（第三者OSSの直接スキャンは不可）
- パブリックベータ。スキャンは確率的（毎回同じ結果になるとは限らない）
- Zero Data Retentionは適用されない場合がある
- 既存のCI SAST（CodeQL / Semgrep / Snykなど）は併用を推奨。置き換えではない
エンジニアへの推奨：Claude Enterpriseを契約しているなら、重要リポジトリ（認証・決済・データアクセス周り）を1つ選んですぐに試す価値がある。既存の定型スキャンはCIに残し、Mythosは「深いロジックレビュー」用として使うのが現実的。
ONE-LINE TAKEAWAY
モデルを攻撃者に渡さず、結果だけを防御側に届ける——AnthropicがMythos 5で示した「フロンティア能力の安全な広げ方」。
既存のSASTを置き換えるものではないが、複雑なロジック脆弱性の発見力を補強する有力な選択肢になる。Claude Enterprise環境であれば即日試せる状態。