Anthropic、Claude Mythos 5 をセキュリティ防御側に開放
Anthropic 公式ブログ公式発表
AnthropicモデルセキュリティClaude発表
Anthropicは8月21日、最上位モデル Claude Mythos 5 をサイバーセキュリティの防御側に開放すると発表した。Enterprise 契約の Claude Security でコードベースの脆弱性スキャンに利用でき、専用の追加料金はなく通常のトークン課金として扱われる。あわせてセキュリティベンダー向けの統合プログラムと、OSS の脆弱性修正に充てる3500万ドル分のクレジット基金を用意する。
何が発表されたか
Anthropic は8月21日、最上位モデル Claude Mythos 5 の能力をサイバーセキュリティの防御側により広く届けるための取り組みを発表した。柱は4つある。
- Claude Security での提供: Enterprise 契約の顧客は、自社コードベースの脆弱性スキャンを Mythos 5 で実行できるようになった。スキャン専用の追加料金はなく、既存プランの通常のトークン課金として扱われる。
- セキュリティベンダー向けの統合プログラム: ベンダーが自社ツールに Mythos 5 を組み込み、利用者にはパッチやアラートといった防御的な出力だけが届く形にする。統合はこれから順次始まる。
- Defender Advantage Fund（0xDAF）: OSS の脆弱性修正やセキュリティ業務の自動化に取り組む組織向けに、3500万ドル分のクレジットを提供する。
- Cyber Verification Program の拡大: 審査を通った防御側の利用者に対し、Opus / Sonnet でのセーフガードを緩和し、より広いデュアルユース用途を認める。将来的には Mythos クラスのモデルへのアクセスも対象に入る。
開発者への影響
今回の設計で目を引くのは、モデルを直接触らせない前提が徹底されている点だ。Anthropic は用途特化のインターフェースの背後で Mythos 5 を動かし、利用者が受け取る出力を限定する方針を取っている。防御側は、モデルの生の能力ではなくスキャン結果やパッチといった成果物の形で価値を受け取ることになる。
開発の現場に近いところで言えば、Enterprise 契約があれば自分たちのリポジトリに対する脆弱性スキャンを追加コストなしで試せる点が実務的だ。ベンダー統合が進めば、普段使っているセキュリティツールの裏側が Mythos 5 に置き換わる形で恩恵が届く可能性もある。各プログラムの拡大は今後数週間かけて順次展開される。