AIモデルの新作発表というと、普通は「使えるようになりました、どうぞ」で終わります。でも2026年4月7日、Anthropicが出した Claude Mythos Preview は違いました。
公式ページの第一声が 「我々はMythos Previewを一般公開する予定はない」。
珍しい扱いです。普段どおりXでも大きな話題にはなっていません。でも中身を読むと「なぜAnthropicが出し惜しみしたか」が分かります。今日はこの新モデルを、非エンジニアの立場から整理してみます。
Mythos Previewとは、ひとことで言うと
Mythos Previewは 「広く使える汎用モデル」でありながら、セキュリティ分野で極端に強くなった モデルです。
Claudeのラインナップには、皆さんが普段使っているOpus 4.7、Sonnet 4.6、Haiku 4.5があります。Mythos Previewはこれらとは 別系統の、次の世代の実験モデル に位置づけられています。公開されている情報量は少なく、発表ページとrealease noteだけ。
何がすごいのか — Firefox 147の例
公式発表で分かりやすく書かれている数字を引用します。
Firefoxというブラウザのバージョン147に存在した脆弱性を、Claudeに自動で突破させるテストをしたそうです。結果は次のとおり。
- Opus 4.6 ... 数百回の試行で 成功2回
- Mythos Preview ... 181回成功
約100倍の差です。
もう少し踏み込むと、Anthropicはこう書いています。「Mythos Previewは、主要なオペレーティングシステムとブラウザのすべてにおいて、ゼロデイ脆弱性を発見し、それをexploit（悪用コード化）できる」。しかも見つかった脆弱性の99%以上は まだパッチが当たっていない、とも。
ゼロデイ脆弱性、exploitってそもそも何
技術用語が続いたので整理します。
ゼロデイ脆弱性 は「ソフトウェアに穴が見つかったけど、まだ修正されていない状態」のこと。穴を知っている人だけが先に悪用できる、という危うい状態です。
exploit（エクスプロイト） は、その穴を実際に突くための手順・プログラムを指します。「穴がある」と知っているだけでなく、「突き方までできあがっている」状態。
つまりMythos Previewは、未知の穴を見つけて、さらに突破プログラムまで一気に作れる。普通のAIが「鍵が壊れている家ですね」までしか言わないのに対して、Mythosは「鍵の開け方はこうです」まで書けてしまう、というイメージです。
なぜ一般公開しないのか
ここがこの発表のメインテーマです。
Anthropicは公式ページで正直に書いています。「セキュリティトレーニングを受けていない社員に、Mythos Previewに対して一晩でリモートコード実行脆弱性を探させた。翌朝には、そのまま動くexploitができあがっていた」。
普通の人が寝ている間に、ゼロデイ脆弱性の突破コードが出来上がる。この能力が無制限に広がったら何が起きるか、想像に難くありません。
だから、Anthropicは一般公開を見送りました。代わりに Project Glasswing という限定プログラムを用意し、そこを経由して一部の重要産業パートナーと信頼できるOSS開発者にだけ提供する、という形に落ち着けています。
Anthropicが強調している「防御側のメリット」
一方で、Anthropicは「危ないから止めた」では終わらせていません。記事を読むと、Mythos Previewは防御側にも強力 とされています。
脆弱性を攻撃者より先に見つけて、責任を持って開発元に開示する（「責任ある開示」）。この流れがスピードアップすれば、結果的にインターネット全体のセキュリティは上がる、という考え方です。
ただし同じページでAnthropic自身、「この遷移期間は波乱になるかもしれない」 と書いています。防御側がMythosを使いこなす前に、同等能力を持った悪意ある別モデルが出てきた場合の不安は当然残ります。
非エンジニアの私たちはどう受け止めればいいのか
「普段Claudeを使うだけの自分には関係ないのでは？」と思うかもしれません。端的に答えると、直接使う可能性はほぼゼロ です。限定配布なので、普通のPro/Maxサブスクリプションには降りてきません。
ただし、3つの方向で間接的に関係 します。
1つ目。使っているソフトウェアのパッチ頻度が今年中に上がる可能性 があります。Mythosで穴が見つかり、開示が回り始めると、OSやブラウザの更新通知がこれまで以上に届くかもしれません。こまめなアップデートの習慣は、個人レベルでも価値が増します。
2つ目。「AIでセキュリティの壁を越えられる時代」の入口 だということ。会社のIT担当者や情報システム部門の方は、今年の後半以降、AIを前提にした防御戦略を組み直す議論が回ってくる可能性があります。
3つ目。「AIはここまで進んだ」という肌感覚の更新。Mythosの能力を知ると、普段使っているOpus 4.7がいかに慎重に設計されているかが分かります。私たちが手元で使っているClaudeは「汎用で、能力を抑えたもの」という認識を持つと、過度に期待しすぎずに済みます。
まとめ
今回のポイントを短く。
- 2026年4月7日、Anthropicが新モデル Claude Mythos Preview を発表
- 一般公開しない方針、Project Glasswing経由で限定パートナーにのみ提供
- Firefox 147の脆弱性でOpus 4.6の約90倍の成功率
- 主要OS・ブラウザのゼロデイ脆弱性をほぼ全領域で発見・exploit可能
- Anthropic自身が「遷移期間は波乱があるかも」と警告している
- 非エンジニアにとっては、使わないが影響を受けうる発表
AIモデルの発表でここまで「出さない理由」を書いてくれる会社は珍しいです。安全と能力のバランスをどう取るかの実例として、頭の片隅に置いておくと役に立つはずです。
