Anthropic、脆弱性スキャンをMythos 5対応に｜Claude Enterprise向け

画像の出典：X公式(@claudeai)

企業におけるソフトウェア開発のスピードが加速する一方で、コードベースに潜む脆弱性の発見と修正は、依然としてセキュリティチームにとって大きな負荷となっています。Anthropicは2026年8月21日、セキュリティ特化型モデル「Claude Mythos 5」を法人向けプラン「Claude Enterprise」の管理コンソールへ統合し、公開ベータとして提供を開始しました。

本記事では、この新機能の概要と、企業がAIを活用したセキュリティ運用をどのように進めるべきかについて解説します。

Claude Securityによる脆弱性スキャンの仕組み

管理コンソールから直接実行可能なスキャン機能

今回提供が開始された機能は、Claude Enterpriseの管理者がコンソールを通じて利用できるものです。ユーザーは「claude.ai/security」にアクセスし、対象となるリポジトリを選択することで、Claude Mythos 5を用いた脆弱性スキャンを実行できます。このモデルはセキュリティに特化した推論能力を備えており、コードベース内の潜在的なリスクを特定し、検出結果ごとにCWE（共通脆弱性タイプ一覧）の分類、確信度と深刻度の評価、そして修正案を返します。

人間の承認が必須となるHuman-in-the-loop運用

本機能の重要な特徴は、AIによる自動化と人間の判断を組み合わせた「Human-in-the-loop（人間が介在するプロセス）」を前提としている点です。AIが提示するパッチ（修正プログラム）の実装には、必ず人間のエンジニアによるレビューと承認が必要です。AIが自律的にコードを書き換えるのではなく、あくまでセキュリティ担当者の意思決定を支援するツールとして設計されています。なお、本機能の利用料金は既存のClaude Enterpriseプランにおける通常トークン消費として計上され、別売りのアドオン費用は発生しません。

セキュリティエコシステムへの影響と今後の展望

3,500万ドル規模のDefender Advantage Fund設立

Anthropicは、オープンソースソフトウェアのセキュリティ強化を目的とした「Defender Advantage Fund」の設立も併せて発表しました。これは3,500万ドル分のClaudeクレジットを助成する基金であり、オープンソースプロジェクトのセキュリティ向上を支援するものです。初期段階では少数の大規模なパイロット助成が予定されており、受領先は今後数週間以内に公表される見込みです。これは、企業だけでなく、より広範な開発コミュニティの安全性を高めるための取り組みといえます。

外部製品との連携と今後の展開

現時点において、今回のスキャン機能を使えるのはClaude Securityの中だけです。Anthropicは、サイバー防衛製品へのMythos 5統合を計画していますが、現時点では未提供です。また、今回のスキャン機能を利用しても、他の画面でMythos 5が直接利用できるようになるわけではありません。対話的なパッチ適用など、組織内でのAI活用については、各企業がClaude Codeを通じてモデルを運用する形となります。今後、パートナー製品への統合が進むことで、より広範なセキュリティツールチェーンとの連携が期待されます。

あわせてAnthropicは、審査を通過した防御側の組織に安全装置を緩めて提供する「Cyber Verification Program」を、今後数週間かけて拡大するとしています。まずClaude OpusとSonnetでデュアルユース（防御にも攻撃にも使える）機能の制限を緩め、Mythosクラスのモデルへの適用はその後に続くという順序です。

企業が今取り組むべきセキュリティ運用の最適化

既存プラン内での活用と運用の検討

Claude Enterpriseを利用中の企業にとって、本機能は別売りのアドオンを契約せずに始められるセキュリティ強化策です。ただし無料で使えるという意味ではなく、スキャンで消費したトークンは既存プランの通常料金として計上されます。まずは管理コンソールから本機能を有効化し、開発チームのワークフローにどのように組み込めるかを検証することが推奨されます。ただし、あくまでベータ版である点と、修正には人間の承認が必須であるという運用ルールを社内で明確に定義しておくことが重要です。

まとめ

• Claude Mythos 5がClaude Enterprise向けに公開ベータとして提供開始されました。
• 脆弱性スキャンと修正案の提示が可能ですが、パッチの実装には人間の承認が必須です。
• 既存プランのトークン消費枠で利用可能であり、追加のアドオン費用は発生しません。
• オープンソース支援基金「Defender Advantage Fund」が設立され、セキュリティ強化が加速します。
• 今後、外部のサイバー防衛製品との連携が予定されていますが、現時点では未提供です。

まずは自社のClaude Enterprise管理コンソールを確認し、セキュリティ担当者と連携して、スキャン対象とするリポジトリの選定と、AIが提示した修正案をレビューする社内プロセスの策定に着手してください。

出典：Anthropic