Anthropic、脆弱性スキャンツール AI Claude Security を公開──最上位モデル Mythos 5 を Enterprise 顧客向けに統合
Anthropic が最上位モデル Claude Mythos 5 を Claude Security 経由で Enterprise 顧客に開放し、コードベースの脆弱性検出から修正パッチ提案までの自動化を実現した。
リリース: 2026-08-22 · 読了 3 分記事の要約
1. 核心（What）
- Anthropic は 8 月 21 日（現地時間）、最上位モデル Claude Mythos 5 を Claude Security の脆弱性スキャン機能に統合した。
- 対象は Claude Enterprise プランの顧客で、追加料金なしで通常のトークン消費として利用可能である。
- ユーザーはモデル本体に直接プロンプトを送信できず、CWE 分類や深刻度評価、修正案などの出力のみを受け取る仕様となっている。
- 総額 3500 万ドル分のクレジットを提供する Defender Advantage Fund の設立も同時に発表された。
2. 影響（Why）
- モデル未露出による安全な最高峰活用: モデル本体を直接さらさない構造により、悪用リスクを最小限に抑えつつ、Enterprise 顧客が Mythos 5 の圧倒的なコード理解力を防衛側に直結させられる点に実用上の価値がある。
- 国内セキュリティ監査の自動化加速: [セキュリティ監査を内製する国内システムインテグレーター規模の組織] は、パブリックβ段階から Claude Security を既存のコードベース査定に組み込むことで、属人化しがちな脆弱性チェックの工数を大幅に削減できる。
3. 根拠・詳細（How）
- Claude Security によるリポジトリ走査: 管理コンソールで有効化した後、claude.ai/security から対象リポジトリを選択して走査を実行し、CWE 分類や確信度・深刻度評価を伴う修正パッチの提案を取得するアーキテクチャを採用している。
- 人間による承認を挟む安全設計: 検出された修正を適用する際は Web 版の Claude Code を経由し、必ず人間によるレビューと承認を義務付けることで、自動パッチ適用に伴う意図せぬコード破損を防ぐ設計となっている。
4. 展望・課題（Next）
- パートナー連携とエコシステムの拡張: セキュリティ製品を手掛ける外部パートナーとの統合や、Defender Advantage Fund による最初の対象組織の選定・公表が今後数週間以内に予定されている。
- Cyber Verification Program の拡張: 審査を通過した防御側組織を対象に、Opus と Sonnet で運用されているセーフガードの緩和措置を今後数週間かけて Mythos クラスへ順次拡大していく方針。