Anthropic、Claude Security経由でMythos 5を限定提供

Anthropicは、最上位モデル「Claude Mythos 5」を「Claude Security」経由で利用可能にしました。
Claude EnterpriseでClaude Securityを利用する企業などが、コードベースの脆弱性をスキャンし、パッチを提案できるようになります。
モデルとの直接対話は認めず、定義済みタスクに限定したインターフェースで提供します。

記事の概要

Anthropicは8月21日（米国時間）、サイバーセキュリティ特化モデル「Claude Mythos 5」の提供範囲を拡大しました。
今回の提供では、Mythos 5そのものではなく、「Claude Security」を通じて脆弱性修正機能に限定して利用できます。
利用企業はモデルと直接やり取りせず、バックグラウンドで実行されたモデルから、製品が想定する成果物だけを受け取ります。
例えば脆弱性修正ツールでは、推奨パッチのリストが出力されます。
Anthropicとパートナー各社は、モデルが意図した範囲内で動作するよう不正利用防止策も導入しました。
Mythos 5は、脆弱性検知に加えて攻撃コード作成などの能力も高く、これまでは「Project Glasswing」参加企業・団体などに限定公開されていました。
Claude Enterpriseの利用者は、Claude Security内でコードベースをスキャンし、脆弱性へのパッチを提案できるようになります。
Anthropicは、オープンソースセキュリティ向けに3,500万ドル相当のクレジットを提供し、サイバー検証プログラムも拡大します。

記事のポイント

1. 直接操作を制限： 利用者がモデルへ直接指示するのではなく、定義されたタスク専用のインターフェースを介して成果物を受け取ります。
2. 脆弱性修正に活用： Claude Enterpriseの利用企業は、コードベースの脆弱性をスキャンし、推奨パッチの提案を受けられます。
3. 防御用途を拡大： 病院や金融システムなどの防御担当者に向け、Mythosクラスの機能を各種ツールへ統合していきます。

このニュースがもたらす影響

• 導入を検討する企業： モデルを直接操作せず推奨パッチを受け取る設計のため、高度な機能を取り込みやすい一方、適用前の検証や承認を含む運用設計を先に詰める必要があります。
• セキュリティ企業： モデル単体ではなく、脆弱性修正など成果物を限定する形での統合が進むため、自社製品に高度な防御機能を組み込む際の提供設計が競争軸になる可能性があります。
• 防御担当者： 病院や金融システムなどの防御担当者は、コードベースのスキャンからパッチ提案までを既存ツール内で受けられるため、検知後の修正業務を見直す契機になりそうです。

このニュースの背景

Mythos 5は、脆弱性検知だけでなく攻撃コード作成などの能力も高いサイバーセキュリティ特化モデルです。
これまでは、Project Glasswingに参加する企業・団体などへの限定公開でした。
今回の提供では、モデルを直接操作させず、定義済みタスクに応じた成果物だけを返す専用インターフェースを採用しています。
Anthropicは、オープンソースセキュリティ向けに3,500万ドル相当のクレジットを提供し、サイバー検証プログラムも拡大します。

関連するニュース

• AnthropicはClaudeによる実在システムへのハッキングなど3件のセキュリティインシデントを公表しました。

詳しい記事の内容はこちらから（引用元）

Impress Watch

Anthropic、ミュトスの提供を拡大　ツール経由でセキュリティ対策強化

Anthropicは21日(米国時間)、最上位モデル「Claude Mythos 5(ミュトス)」を、「Claude S…