メガバンクがClaudeミュトス利用へ、金融AI防衛の新たな焦点

三メガバンクに開いたミュトス利用枠の重み

日本の三メガバンクが、Anthropicの先端AI「Claude Mythos 5」をサイバー防衛に使える局面に入りました。6月には米政府の輸出管理で外国人・海外組織への提供が一時止まり、金融機関側の準備も足踏みしましたが、解除後は限定的な検証枠が再び動き出しています。

この動きの意味は、単なる生成AI導入ではありません。ミュトスは高度なソフトウェア解析や脆弱性探索に強い一方、同じ能力が攻撃にも転用され得るモデルです。銀行が問われるのは「使えるか」ではなく、悪用リスクを抑えながら防御力をどこまで底上げできるかです。

米政府停止から再開までの規制力学

FableとMythosを分ける安全装置

Anthropicは2026年4月、Claude Mythos Previewを公表し、Project Glasswingを始めました。対象は重要ソフトウェアや基幹インフラを守る組織で、AWS、Apple、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksなどが初期パートナーに並びました。同社は追加で40超の組織にもアクセスを広げ、最大1億ドル相当の利用クレジットと400万ドルのオープンソース支援を用意しました。

ミュトスが特別扱いされた理由は、通常のコード支援を超える能力にあります。Anthropicの公開評価では、Mythos Previewが主要OSやブラウザーの未知の脆弱性を見つけ、場合によっては実証コードまで作成できると説明されています。手作業のペネトレーションテストを置き換えるというより、探索範囲と試行回数を桁違いに増やす道具です。

6月9日に発表されたClaude Fable 5とClaude Mythos 5は、同じ基盤モデルを共有します。Fable 5は一般利用向けにサイバーやバイオ分野の安全分類器を備え、危険領域では次善モデルに切り替える設計です。これに対しMythos 5は、Project Glasswingなどの承認済みパートナーに限って、一部のサイバー防衛用途で制限を緩めたモデルです。つまり、銀行にとっての焦点は高度な推論力だけでなく、制限解除された領域をどう統制するかにあります。

輸出管理解除が残した条件付き開放

転機は6月12日でした。米政府は国家安全保障上の権限を理由に、Fable 5とMythos 5について、米国外の利用者だけでなく米国内の外国籍者にもアクセス停止を求めました。Anthropicは国籍確認を即時に実施できないとして、両モデルの提供を全顧客向けに停止しました。AIモデルそのものが、半導体や暗号技術のような輸出管理対象に近い扱いを受けた点が象徴的です。

その後、6月30日に輸出管理は解除され、7月1日にFable 5とMythos 5の再展開が発表されました。ただし再開は一気に全面開放されたわけではありません。Anthropicは米政府の承認を受けて一部の米国組織にMythos 5のアクセスを戻し、国内外のGlasswing参加者へ広げる調整を続けると説明しました。メガバンクの利用も、この「承認された防衛用途」という枠内で理解する必要があります。

8月には、Claude SecurityへのMythos 5統合や、セキュリティ製品・サービス経由での提供拡大も示されました。Anthropicは、利用者がモデルへ直接指示するほど悪用誘導の余地が大きく、脆弱性パッチや警告など特定成果物だけを受け取る形ならリスクを下げられると整理しています。金融機関にとっては、APIを自由に開くより、既存のSOC製品や脆弱性管理ツールの背後で限定的に使う設計が現実的です。

金融機関が期待する脆弱性探索の実務価値

共同利用システムと外部委託の盲点

金融庁の6月2日の会見では、Project Glasswingの国外拡大に関連し、日本政府と一部の日本の金融機関がClaude Mythos Previewにアクセスできるとの認識が示されました。同会見では、主な参加者が三メガバンクだと説明され、実際の作業開始にはテストやベンダーを含む準備が必要だとも述べられています。金融庁は、マネーロンダリング、詐欺、不正送金など金銭に絡む犯罪が最も頻度の高い脅威領域になり得ると見ています。

日本の銀行システムは、自社開発、共同センター、SIer、クラウド、決済ネットワークが複雑に接続しています。金融庁のサイバーセキュリティガイドラインも、個別金融機関だけでは脅威情報や攻撃手法の把握に限界があるとして、金融ISACなどを通じた情報共有、演習、人材育成を重視しています。4月に公表されたサードパーティ・サイバーセキュリティリスク管理の調査も、外部委託先を含む管理手法の高度化を論点にしています。

ここでミュトスが役立つ可能性があるのは、銀行本体だけでなく、外部委託先や共同利用ソフトウェアの脆弱性を横断的に洗い出す場面です。大規模なコードベース、設定ファイル、変更履歴、脆弱性情報、攻撃経路の仮説を組み合わせ、見落とされやすい依存関係を探せます。日立がProject Glasswingへの参加を発表し、エネルギーを含む社会インフラ向けソフトウェアの脆弱性特定と修正に使うと説明したことも、銀行がベンダーを巻き込む必要性を示しています。

SOCと開発現場を結ぶAI運用

銀行の実務で期待される用途は、大きく三つあります。第一は、公開済みCVEや自社コードの変更差分を突き合わせ、悪用可能性の高い箇所を優先順位付けする脆弱性トリアージです。第二は、パッチ候補や回避策を生成し、開発者が検証できる形に整える修正支援です。第三は、ログ、アラート、攻撃キャンペーン情報から検知ルールや調査手順を組み立てるSOC支援です。

従来のセキュリティAIは、既知のパターン検知やアラート要約に強みがありました。Mythos級のモデルは、コード理解、推論、ツール操作を組み合わせ、未知の欠陥を探す「探索型」の働きが前面に出ます。これは銀行の防御を、障害後の対応から、リリース前の発見と検証へ寄せる可能性があります。金融システムでは夜間バッチ、勘定系連携、本人確認、送金APIなど、影響範囲の把握が難しい領域が多く、探索の自動化は価値が大きいです。

ただし、利用目的は厳密に「権限のあるシステムの防御」に限定されるべきです。モデルに本番認証情報を渡す、外部ネットワークへ自由に探索させる、攻撃コードの生成を人間の承認なしに進める、といった運用は不適切です。安全な使い方は、隔離された検証環境、読み取り専用のリポジトリ、秘匿情報を除去したログ、明示的な承認ワークフローを組み合わせる形になります。

金融庁は5月、日銀と連名で、フロンティアAIによる脅威変化を踏まえた短期対応を金融機関に要請しました。さらにAI脅威に関する官民連携会議の作業部会には、みずほ銀行、三井住友銀行、三菱UFJ銀行のほか、セブン銀行、日本取引所グループ、楽天銀行、主要ITベンダー、業界団体、政府機関が参加しています。これは、個社の導入判断だけでなく、金融セクター全体の演習と共有知に落とし込む段階に入ったことを示します。

データ保持とモデル依存が生む統制課題

Mythos 5は「Covered Model」に指定され、プロンプトと出力が原則30日保持される扱いです。ゼロデータ保持を前提にクラウドAIを検討してきた金融機関には重い条件です。ソースコード、設定情報、インシデントログ、顧客に関わる情報をどの粒度まで投入できるか、契約、暗号化、アクセス監査、データ最小化を事前に決める必要があります。

もう一つの課題は、同じ高性能モデルへの依存が広がることです。IMFは、AIが脆弱性発見と悪用の速度、頻度、範囲を高め、共通のクラウドや決済ネットワークを通じて障害が相関しやすくなると警告しています。FSBも、金融機関がAIを使う際には組織横断のガバナンス、リスク管理、ライフサイクル管理を整えるべきだと提案しています。

規制面の不確実性も残ります。6月の一時停止は、米政府の判断で突然アクセスが止まり得ることを示しました。銀行はMythosを単独の防御中枢にせず、他モデル、従来ツール、人間の専門家で代替できる運用を維持すべきです。モデルが出した脆弱性評価も、専門家の再現確認、重大度判定、変更管理を通す必要があります。

銀行経営が点検すべきAI導入条件

メガバンクにとって、Claude Mythosの利用は守りのDXではなく、金融インフラの信頼を維持する経営課題です。最初に点検すべきなのは、どのコード、どのログ、どの委託先システムを検証対象にするかという資産棚卸しです。次に、モデルへ渡してよいデータ、利用者権限、出力のレビュー責任を明文化する必要があります。

投資判断では、モデル利用料や検証環境の費用だけでなく、ベンダーとの契約変更、監査証跡、インシデント演習、パッチ適用体制まで含めて見るべきです。ミュトスは攻撃者にも防御者にも近い能力をもたらします。先に成果を出せるのは、AIそのものを持つ銀行ではなく、AIを統制された業務プロセスに組み込める銀行です。

参考資料:

• Assessing Claude Mythos Preview’s cybersecurity capabilities
• Project Glasswing
• Claude Fable 5 and Claude Mythos 5
• Statement on the US government directive to suspend access to Fable 5 and Mythos 5
• Redeploying Claude Fable 5
• Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders
• Covered Models
• Data retention practices for Covered Models
• Press Conference by KATAYAMA Satsuki, Minister of Finance and Minister of State for Financial Services
• 「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請について
• 「AI脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議」の作業部会の開催について
• 金融分野におけるサイバーセキュリティに関するガイドライン
• Artificial Intelligence and Cybersecurity in the Financial Sector
• Sound Practices for Responsible Adoption of Artificial Intelligence
• Hitachi joins Anthropic’s Project Glasswing