Claude Mythos 5が限定再開、対象は重要インフラの米国組織

Mythos 5は重要インフラを守る米国の審査済み組織に限定

Mythos 5限定再開の対象と条件(2026年6月26日・現地時間)

通知元
米政府(ラトニック商務長官がAnthropicへ書簡を送付)
対象
重要インフラを運用・防衛する審査済みの米国組織
規模
Anthropicは非公表。報道では100超の政府機関と企業
誰まで
対象組織に所属する外国籍の従業員も含む
利用条件
製品ページの現行版Mythos 5.1では、30日間のデータ保持ポリシーへの同意が必要
対象外
個人・一般企業/この通知はFable 5を対象としていない

Claude Mythos 5はAnthropicがサイバーセキュリティと生物学研究に向けて提供しているモデルで、Anthropicはサイバーセキュリティ分野で最も性能の高いモデルとしています。一般向けのClaude Fable 5とは基盤モデルが同じで、違いはサイバー分野の安全対策を解除してあることと、提供する相手を審査で限定していることの2点です。

6月12日に米政府の指令で両モデルが全世界で停止したあと、Mythos 5はFable 5より先に提供を再開しました。ただし再開の対象は重要インフラを運用・防衛する米国の組織に限られ、一般のユーザーは含まれていません。

ラトニック商務長官が6月26日付の書簡で再展開を承認

米政府は現地時間6月26日の金曜日に、Mythos 5の再展開を認めました。書簡はハワード・ラトニック商務長官からAnthropicのチーフ・コンピュート・オフィサーであるトム・ブラウンへ宛てたもので、長官は適切な安全対策が整っていると判断し、信頼できる一部の提携先にMythos 5へのアクセスを認めると書きました。

Anthropicは同日、重要インフラを運用・防衛する米国の組織へMythos 5を再び提供してよいとの通知を政府から受けたと、公式Xで発表しました。Fable 5の一般提供再開については、この時点ではまだ政府と協議中だったとのこと。日本の各媒体は同じ出来事を日本時間の6月27日として報じています。

現地時間の日付は、日本時間に換算すると1日ずれます。時刻を変換するツールで日本時間を確認してみてください。

"I have determined that appropriate safeguards are in place to permit certain trusted partners to access the Claude Mythos 5 Model," Commerce Secretary Howard Lutnick wrote to Anthropic’s chief compute officer Tom Brown on Friday, according to the missive seen by Semafor./"Since June 12, we’ve been working closely with the US government to restore access to Claude Mythos 5 and Fable 5. Today, the government notified us that Mythos 5, our strongest cybersecurity model, can be redeployed to a set of US organizations that operate and defend critical infrastructure."/"We’re restoring access for these organizations quickly, and we’re continuing to work with the government to expand access to Mythos 5 and make Fable 5 available for general use again." — 前半は記事本文、後半は同記事が引用したAnthropic公式Xの投稿より
公式情報を見る →
"We have restored access to Mythos 5 for a set of US organizations, following the US government’s approval." — 製品ページ冒頭のお知らせ欄より
公式情報を見る →

Anthropicは対象組織の数を公表していない

Anthropicは対象の組織数を出していません。公式声明にある範囲は「重要インフラを運用・防衛する米国の組織」だけです。

米国の報道は、100を超える米政府機関と企業がMythos 5を使うことができるようになったと伝えています。6月12日の指令は国籍を基準にアクセスを停止させるものでしたが、今回は対象組織に所属する外国籍の従業員も使うことができると報じられています。

"It is now allowing Anthropic to make Mythos 5 available to more than 100 specific U.S. government agencies and companies, including allowing non-American employees at those organizations to access the model, both Semafor and Reuters report." — 記事本文より
公式情報を見る →

Mythos 5の利用条件となる30日間のデータ保持への同意

現行のMythos 5.1では、使う組織は原則として、安全監視を目的とした30日間のデータ保持ポリシーへの同意を求められます。Anthropicはこのデータを新しいモデルの学習には使わず、安全以外の目的にも使わないとしています。

"Using Claude Mythos 5.1 requires accepting a 30-day data retention policy for safety monitoring by default." — 製品ページ Data retention 節より
公式情報を見る →

Mythos 5とFable 5は6月12日の指令で停止

Mythos 5・Fable 5の時系列(2026年6〜8月)

停止から限定再開までは14日にとどまった。輸出管理の解除もそこからわずか4日後だ。Mythos 5を審査済みの相手にしか提供しないという方針は、規制が解けたあとも続いている。

6月9日Fable 5とMythos 5を同時発表。Mythos 5はProject Glasswingの参加組織にだけ提供
↓
6月12日米政府が輸出管理指令を交付。外国籍の人による両モデルへのアクセス停止を要求
↓
同日Anthropicが全顧客向けに停止。国籍を実時間でチェックする手段が無いため
↓
6月26日Mythos 5だけが審査済み組織へ復帰。ラトニック商務長官の書簡が根拠
↓
6月30日輸出管理が解除Fable 5とMythos 5の両方が対象
↓
7月1日Fable 5が全世界で再開。Mythos 5は審査済み組織に限定した提供を継続
↓
8月21日Claude Securityが、Mythos 5での動作を開始。Enterprise契約者は検出結果だけを受け取れる

Anthropicは指令を受けたその日のうちに、Fable 5とMythos 5の両方を止めました。両モデルへのアクセスを戻す作業は米政府と協力して進めたとしています。

発端はFable 5の安全対策を回避したAmazonの報告

Anthropicが2026年6月9日に同時発表したMythos 5とFable 5は、基盤モデルが同じです。Fable 5は強い安全対策を備えた一般向けのモデルで、Mythos 5はサイバー分野の安全対策を解除し、Project Glasswingの参加組織にだけ提供するモデルでした。

米政府は6月12日に国家安全保障を理由として輸出管理指令を交付しました。米国の内外にかかわらず外国籍の人による両モデルへのアクセスを停止するよう命じる内容で、Anthropicの外国籍従業員も対象だったとのこと。指令は即日発効で、Anthropicには国籍をリアルタイムで確認する確かな手段もなかったため、全ユーザーに対して両モデルの提供を停止したとしています。

6月12日の指令は、Amazonの研究者による1本の報告を米政府が把握したあとに出されました。研究者はプロンプトの工夫でFable 5の安全対策を回避し、ソフトウェアの脆弱性を複数特定させたとのこと。プロンプトで安全対策を回避させる手口を、ジェイルブレイクと呼びます。見つけた脆弱性をどう突けるかを実演するコードまで出力させた事例も、報告には1件含まれていました。

"The export control directive on June 12 came after the government became aware of a report in which Amazon researchers had found a method of bypassing Fable 5’s safeguards: prompting it so that it identified a number of software vulnerabilities. In one case, the model produced code demonstrating how the relevant vulnerability could be exploited."/"Mythos 5, which has fewer safeguards, was only released to a small number of trusted Project Glasswing partners for use in defensive cybersecurity." — Timeline and safeguard updates 節より
公式情報を見る →
"The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees." — 声明冒頭より
公式情報を見る →

同じ脆弱性は他モデルでも特定できたと反論している

Anthropicが自社で検証したところ、Amazonの研究者による報告と同じ脆弱性は、Fable 5より性能の低いClaude Opus 4.8やGPT-5.5、Kimi K2.7でも特定できました。Anthropicは、Fable 5だけが報告された脆弱性を見つけられるわけではないと主張しています。

しかしAnthropicは新しい安全分類器を入れました。新しい分類器は、普通のコーディングやデバッグで問題のない要求まで誤って弾きやすくなるとのこと。Fable 5を使う人も安全対策を強めた分の負担を負うことになります。

"Our testing confirmed that many less capable models—including Claude Opus 4.8, GPT-5.5, and Kimi K2.7—could identify the same vulnerabilities as Fable 5 did in the report."/"The new classifier also comes at the cost of flagging benign requests more often during routine coding and debugging tasks." — Timeline and safeguard updates 節より
公式情報を見る →

Fable 5は輸出管理の解除翌日、7月1日に全世界で再開

Mythos 5が限定再開した4日後の6月30日、輸出管理そのものが解除されました。そこで、Anthropicは同日付の発表で解除を伝え、翌7月1日からFable 5を全世界のユーザーに向けて再開しています。

6月30日の発表が7月1日からの再開先としているのは、Claude Platform・Claude.ai・Claude Code・Claude Coworkの4つです。Fable 5の提供再開についてはClaude Fable 5が提供再開、7月7日以降は使用クレジット払いにまとめています。

"As of today, June 30, the export controls on Fable 5 and Mythos 5 have been lifted ."/"Because the order took effect immediately and we had no reliable way to verify nationality in real-time, we suspended access to both models for all users."/"Fable 5 will be available starting tomorrow, Wednesday, July 1, to users globally on the Claude Platform, Claude.ai, Claude Code, and Claude Cowork." — 冒頭の Update 節より
公式情報を見る →

Mythos 5は今も一般公開されず、検出結果だけが受け取れる

Mythos 5を利用する3つの方法(2026年9月時点)

直接使う
Project Glasswingなど、審査を通ったパートナー組織のみ。個人・一般企業の申込窓口は無い
成果物を受け取る
Claude Securityのスキャンが、Mythos 5で動作する。Claude Enterprise契約のパブリックベータ
製品ごしに使う
パートナーのサイバー防御製品に組み込み中。ユーザーは提案されたパッチ一覧などの成果物だけを受け取る
対象の拡大
Project Glasswingに、約150組織(15カ国超)が新たに参加。Cyber Verification Programも、Mythosクラスへ広げる方針

Mythos 5を直接利用できる提供先は、輸出管理が解除されたあとも変わっていません。拡大したのはモデルに触れずに結果だけを受け取る経路のほうです。

公式ページの記載では今も審査済みパートナーだけが対象

Anthropicは公式ページで、Mythosの提供先は少数の審査済み組織に限られ、その範囲を少しずつ広げているとしています。6月26日の通知は停止を部分的に解いただけで一般提供へ切り替える判断ではなく、製品ページの記載がMythos 5.1に切り替わったあとの2026年9月1日時点でもこの記述は変わっていません。

個人や一般企業が申し込んで使うことができる窓口は、いまも用意されていません。役立てることも悪用することもできるモデルだからこそ提供先を限定していると、Anthropicは公式ページで述べています。

"Because Mythos 5.1 is highly capable for cybersecurity and biology research, it could be used both for good and for harm. We currently only provide access to a small, but growing, set of vetted organizations through our trusted access programs." — 製品ページ Safeguards 節より
公式情報を見る →

Claude Securityで受け取れるのは検出結果とパッチ案

一方でAnthropicは2026年8月21日、Claude SecurityのスキャンにMythos 5を使うことができるようにしました。Claude Enterpriseプラン契約者向けのパブリックベータで、スキャン料金は現在の契約におけるトークン利用分として通常どおり課金され、別建てのアドオン料金はかかりません。

ユーザーが行う作業は、スキャンしたいリポジトリを選ぶことだけです。受け取るのは脆弱性の検出結果とパッチ案で、モデルが生成した出力そのものはユーザーに提供されません。

パートナーのサイバー防御製品ではユーザーがMythosと直接やり取りせず、目的ごとに作られた画面から定められた成果物だけを受け取ります。一般向けのFable 5は安全対策で悪用を防いでいますが、Anthropicはこの経路について、ユーザーがモデルに悪用コードを書かせる手段そのものがないとしています。

"Claude Security uses Mythos 5 to scan code you own, and returns detailed findings rather than raw outputs without exposing the model itself. This means defenders can access the capabilities of Claude Mythos 5 without the model becoming accessible to those who might misuse it."/"From claude.ai/security , users can select a repository to scan using Claude Mythos 5. Claude then scans the codebase for vulnerabilities, and returns each finding with a CWE (Common Weakness Enumeration) category, confidence and severity ratings"/"Instead, they work through a purpose-built interface that runs Mythos in the background for a defined task and only receive the specific artifact the product is intended to provide."/"This output would be generated by Mythos, but the user would not have a way to prompt the model to, say, develop an exploit for a vulnerability."/"We’re working with our cybersecurity technology and services partners to integrate Claude Mythos 5 into the products and services defenders already use" — Making Claude Security available with Claude Mythos 5 for Enterprise customers 節ほかより
公式情報を見る →

Project Glasswingに約150組織が新たに参加

Project GlasswingはAnthropic1社のプログラムではなく、2026年4月7日に12組織で発足した共同の取り組みです。発足メンバーは次の12組織です。

  • Amazon Web Services・Anthropic、Apple・Broadcom
  • Cisco・CrowdStrike、Google・JPMorganChase
  • Linux Foundation・Microsoft、NVIDIA・Palo Alto Networks

6月2日には約150組織が新たに対象となり、所在は15カ国を超えました。各組織はセキュリティ要件を満たしてから使うことができるようになるとのこと。電力・水道・医療・通信・ハードウェアといった、発足メンバーでは手薄だった業種も対象に加わっています。

8月21日には、AnthropicがDefender Advantage Fund(0xDAF)を新設しました。Defender Advantage Fundはオープンソースの脆弱性修正に取り組む組織へ、3,500万ドル(約56億6,500万円)分のクレジットを出す仕組みです。

Cyber Verification Programの対象は、これまでClaude OpusとSonnetに限られていました。Anthropicは、このプログラムも今後Mythosクラスへ広げると公式ブログで述べています。

日本の組織が、いま使うことができる現実的な手段はClaude Securityです。Cyber Verification ProgramがMythosクラスへ拡大すれば、安全策つきで使うことができる組織は増加すると見込まれます。

"we’re extending the partnership to approximately 150 new organizations. Each one will need to meet our security requirements before they gain access."/"The organizations in this new group are based in more than 15 countries, and most provide critical infrastructure to many more."/"The group covers several industries that weren’t well represented in our initial cohort, such as power, water, healthcare, communications, and hardware." — 冒頭より
公式情報を見る →
"To date, our Cyber Verification Program has provided organizations with access to dual-use capabilities when using Claude Opus and Sonnet models."/"Over the coming weeks, we are evolving the program to expand safeguarded access to Claude Mythos."/"Our new Defender Advantage Fund (0xDAF) builds on that work with $35 million in Claude credits for organizations helping open-source maintainers secure their software." — Expanding our Cyber Verification Program 節より
公式情報を見る →

受け取れる成果物の範囲を自社の契約で把握しておく

いまチェックするべき3点

Mythos 5
審査を通ったパートナーに限定した提供を継続。一般提供へ移す発表は出ていない
Fable 5
7月1日に全世界で再開済み。日常の作業はFable 5で回せる
自社で調べる内容
いまの契約とCyber Verification Programへの参加で、どの成果物まで受け取れるか

Mythos 5は6月26日、重要インフラを守る米国の審査済み組織に限って戻りました。一般向けのFable 5は輸出管理が6月30日に解けたあと7月1日に全世界へ復帰しましたが、Claude Mythos 5はいまも審査を通った相手にしか渡っていません。

一般のユーザーがモデルへ直接プロンプトを送信する経路は閉じたままですが、成果物を受け取る方法はClaude Securityで拡大し、Cyber Verification Programの対象もMythosクラスへ広げると予告されています。Mythos 5が一般提供になるのを待つより、いまの契約とプログラム参加でどの成果物まで受け取れるかを自社で確認しておくほうが、早く対策を打てます。

日常の作業を回すモデルは、Fable 5とOpus・Sonnet・Haikuで十分です。どのモデルを選ぶかはClaudeのモデル比較でわかるFableなど4モデルの料金差と選び方で整理しています。

FAQ

Claude Mythos 5は誰が使えますか?
審査を通った少数のパートナー組織だけです。2026年6月26日に米政府が再展開を認めた相手も、重要インフラを運用・防衛する米国の組織にかぎられます。個人や一般企業に開かれた申込窓口はありません。現行のMythos 5.1では、安全監視を目的とした30日間のデータ保持ポリシーへの同意が原則として利用の条件です。
Claude Mythos 5とClaude Fable 5は、何が異なりますか?
2つのモデルは基盤モデルが共通で、違いは安全対策と提供先にあります。Mythos 5はサイバー分野の安全対策を解除したモデルで、Project Glasswingの参加組織など審査を通った相手にだけ提供されます。
日本の企業がMythos 5の検出結果を受け取る方法はありますか?
Claude Securityを使う経路があります。2026年8月21日からClaude SecurityのスキャンはMythos 5で動作し、Claude Enterpriseプランの契約者は自社コードベースの脆弱性検出結果とパッチ案を受け取れます。パブリックベータで追加のアドオン課金はありません。ただしモデルへ直接プロンプトを送信することはできません。