新モデル「Claude Mythos」の衝撃数千の脆弱性を発見、一般公開せず

日経XTECH / 4/12/2026

📰 NewsDeveloper Stack & InfrastructureSignals & Early TrendsModels & Research

共有:

Key Points

アンソロピックが新LLM「Claude Mythos Preview」を2026年4月7日に発表し、汎用性能の高さをうたう一方で、ソフトウェア脆弱性を突くエクスプロイト作成能力の高さが大きな波紋になっている。
Claude Mythos Previewはセキュリティ目的で明示的に訓練されたわけではなく、コーディング・推論・自律性などの全般的な改善の結果として、エクスプロイト生成能力が自然に現れたとされる。
例としてFirefox（Firefox 148で修正済み）の既知脆弱性を使った試験では、試行250回でClaude Mythos Previewは181回成功（72.4%）と高い成功率を示し、既存モデル（Sonnet/Opus）より大幅に高かった。
一般公開を控えているとも報じられており、従来のLLM活用に対するセキュリティ常識やリスク評価を見直す必要があるとの問題提起につながっている。

　米Anthropic（アンソロピック）が発表した新しい大規模言語モデル（LLM）「Claude Mythos Preview（クロード・ミトス・プレビュー）」を巡り波紋が広がっている。汎用のLLMとしての性能が高い点もさることながら、ソフトウエアの脆弱性（セキュリティー上の弱点）を見つけて悪用してしまう能力も高いためだ。これまでのセキュリティーの常識が覆される可能性がある。

「エクスプロイト」を自律的に作成

　Claude Mythos Previewは米国時間2026年4月7日に発表された。アンソロピックによると、コーディングや推論、マルチモーダル対応、高難易度問題の解決、パソコンの利用能力など、様々なベンチマークにおいて既存のLLMより優れているという。

Claude Mythos Previewと既存LLMとのベンチマーク比較例（1）（SWE-bench：実践的なソフトウエアエンジニアリング能力を評価、Terminal-Bench：PCをコマンドラインから動かして課題を解決する能力を評価、GPQA：大学院レベルの専門知識と高度な推論能力を評価）

（出所：アンソロピック）

[画像のクリックで拡大表示]

Claude Mythos Previewと既存LLMとのベンチマーク比較例（2）（MMMLU：知識と推論能力を評価、USAMO：米国の高校数学オリンピックの課題、GraphWalks：長文脈の理解力・推論力の評価、HLE：知能の限界を評価、CharXiv Reasoning：図表の理解能力の評価、OSWorld：GUIを操作する能力の評価）

（出所：アンソロピック）

[画像のクリックで拡大表示]

　物議を醸しているのは、別の意味でも「優れた」能力を備えてしまっているためだ。ソフトウエアの脆弱性を探し出し、その脆弱性を突くプログラム（エクスプロイト）を自律的に作成する能力である。

　Claude Mythos Previewは汎用のモデルである。アンソロピックによれば、セキュリティーに関する機能を明示的に訓練したわけではないという。コーディング、推論、自律性といった全般的な改善の結果として、この能力が自然に備わったとする。

　一例として、Firefoxの既知の脆弱性（Firefox 148で修正済み）を突くエクスプロイトを作成させた結果を挙げている。Claude Sonnet 4.6、Claude Opus 4.6、Claude Mythos Previewのそれぞれに対して複数の脆弱性を提示し、それを突くエクスプロイトを作成させた。

　250回試行したところ、実際に動くエクスプロイトを作成できたのは、Claude Sonnet 4.6では0回、Claude Opus 4.6では2回だった。一方、Claude Mythos Previewでは181回作成し、成功率は72.4％だった。