新モデル「Claude Mythos」の衝撃数千の脆弱性を発見、一般公開せず

日経XTECH / 2026/4/18

📰 ニュースSignals & Early TrendsIdeas & Deep AnalysisModels & Research

共有:

要点

Anthropicが新LLM「Claude Mythos Preview」を2026年4月7日に発表し、汎用性能の高さが注目されている一方で、悪用につながり得る能力が物議を醸している。
同モデルは明示的なセキュリティ訓練なしに、ソフトウェア脆弱性を見つけ、その脆弱性を突くエクスプロイトを自律的に作成できる点が懸念材料とされる。
例として、Firefoxの既知脆弱性（Firefox 148で修正済み）を対象にエクスプロイト作成を試みた結果、Claude Mythos Previewは250回中181回成功（72.4％）と高い成功率を示した。
脆弱性発見・悪用の自動化が進む可能性があり、従来のセキュリティ常識やLLM活用の前提を揺さぶるインパクトがあるとして波紋が広がっている。

　米Anthropic（アンソロピック）が発表した新しい大規模言語モデル（LLM）「Claude Mythos Preview（クロード・ミトス・プレビュー）」を巡り波紋が広がっている。汎用のLLMとしての性能が高い点もさることながら、ソフトウエアの脆弱性（セキュリティー上の弱点）を見つけて悪用してしまう能力も高いためだ。これまでのセキュリティーの常識が覆される可能性がある。

「エクスプロイト」を自律的に作成

　Claude Mythos Previewは米国時間2026年4月7日に発表された。アンソロピックによると、コーディングや推論、マルチモーダル対応、高難易度問題の解決、パソコンの利用能力など、様々なベンチマークにおいて既存のLLMより優れているという。

Claude Mythos Previewと既存LLMとのベンチマーク比較例（1）（SWE-bench：実践的なソフトウエアエンジニアリング能力を評価、Terminal-Bench：PCをコマンドラインから動かして課題を解決する能力を評価、GPQA：大学院レベルの専門知識と高度な推論能力を評価）

（出所：アンソロピック）

[画像のクリックで拡大表示]

Claude Mythos Previewと既存LLMとのベンチマーク比較例（2）（MMMLU：知識と推論能力を評価、USAMO：米国の高校数学オリンピックの課題、GraphWalks：長文脈の理解力・推論力の評価、HLE：知能の限界を評価、CharXiv Reasoning：図表の理解能力の評価、OSWorld：GUIを操作する能力の評価）

（出所：アンソロピック）

[画像のクリックで拡大表示]

　物議を醸しているのは、別の意味でも「優れた」能力を備えてしまっているためだ。ソフトウエアの脆弱性を探し出し、その脆弱性を突くプログラム（エクスプロイト）を自律的に作成する能力である。

　Claude Mythos Previewは汎用のモデルである。アンソロピックによれば、セキュリティーに関する機能を明示的に訓練したわけではないという。コーディング、推論、自律性といった全般的な改善の結果として、この能力が自然に備わったとする。

　一例として、Firefoxの既知の脆弱性（Firefox 148で修正済み）を突くエクスプロイトを作成させた結果を挙げている。Claude Sonnet 4.6、Claude Opus 4.6、Claude Mythos Previewのそれぞれに対して複数の脆弱性を提示し、それを突くエクスプロイトを作成させた。

　250回試行したところ、実際に動くエクスプロイトを作成できたのは、Claude Sonnet 4.6では0回、Claude Opus 4.6では2回だった。一方、Claude Mythos Previewでは181回作成し、成功率は72.4％だった。