前提が変わったのは「使えるAI」ではなく「持てるAI」だ
Claude Mythos Previewをめぐる6月2日の発表で変わったのは、先端AIの利用範囲だ。Project Glasswingは当初の約50パートナーから、15カ国超の約150組織へ広がる。日本政府と一部金融機関も、その新しいアクセス先に含まれた。
ただし、これは一般公開ではない。セキュリティ要件を満たした組織だけが、防御目的で使うゲート付きの研究プレビューである。企業導入の問いは、どのモデルを契約するかから、誰に、どのコードやシステムへのアクセスを許し、どのログで監査するかへ移った。
技術差分は発見力より、その後の処理量に出る
Mythos Previewは、コード理解、エージェント的作業、サイバーセキュリティで強い能力を持つモデルとして位置づけられている。初期パートナーは高・重大度の脆弱性を合計1万件超見つけ、一部ではバグ発見速度が従来の10倍超になった。利用価格は100万入力トークンあたり25ドル、100万出力トークンあたり125ドルで、Claude API、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundryを通じて提供される。
この技術差分の本質は、発見が速くなることだけではない。発見が速すぎるために、人間側の検証、開示、修正、リリース判定が詰まりやすくなることだ。実際、重大な脆弱性でも修正まで平均で約2週間を要する。企業にとってのリスクは、AIを使えないことより、見つけた問題を処理できないことへ移る。
実務に届くまでに通る五つの門
このAIの価値は、モデルから現場へ直線的には届かない。最初にアクセス権があり、次に対象コードやシステムの範囲があり、その後に検証、開示、修正、監査が続く。どこか一つが弱いと、強いモデルは防御力ではなく、未修正の危険情報を増やす装置になる。
金融機関では、この経路がさらに重くなる。勘定系、決済、オンライン取引、外部ベンダー製品は停止や更新の許容度が低い。政府がアクセスを持つ意味も、単に脅威を早く知ることではない。官民で脆弱性情報を共有しつつ、利用目的を防御に限定し、説明可能な監査線を引けるかが問われる。
判断を分ける変数は四つある
第一の変数は権限の細かさだ。誰が、どのプロジェクトで、どの操作までAIに任せられるのか。第二は真陽性率と検証能力である。AIの報告が多くても、再現確認できなければ現場は動けない。第三はパッチ適用速度だ。発見から修正までの時間が長いほど、攻撃者にも学習時間を与える。第四は責任と監査である。誤った修正、過剰な権限付与、ログ不足は、導入後の説明責任を重くする。
この四つがそろえば、Mythos級のモデルは防御側の時間を買う。そろわなければ、導入企業は脆弱性リストだけを抱えることになる。つまり、企業導入の壁はモデル性能ではなく、脆弱性を業務判断へ変える運用能力にある。
制約を受ける主体は利用者より中間層だ
最も負荷を受けるのは、開発者、セキュリティ担当、ソフトウェア保守者、ベンダー管理部門である。AIが発見した問題を再現し、優先順位をつけ、外部への開示を調整し、顧客に影響する更新を出す。この中間層の処理能力が、AIの効果を決める。
利用者はモデル名を意識しないかもしれない。しかし、影響はサービス停止の減少、認証や取引の安全性、あるいは更新遅れによるリスクとして現れる。企業側では、CISO、法務、調達、監査、経営会議が同じテーブルに乗る。AI導入はIT部門のツール選定ではなく、企業統治の設計問題になる。
競争軸はモデル、配布、インフラ、権限の束になる
この領域では、最も強いモデルを広く売ることがそのまま競争優位になるとは限らない。危険な能力を含むモデルでは、配布範囲、アクセス審査、クラウド経路、ログ、データ境界、利用目的の制御が一体で評価される。APIや主要クラウドを通じて提供されることは、単なる販売チャネルではなく、権限管理と監査の土台になる。
競合各社の焦点も、モデル性能だけではなくなる。サイバー防御モデルをどこまで公開するのか、政府や重要インフラとどのような連合を組むのか、企業のコードやインシデント情報をどの条件で扱うのか。日本企業にとっても、アクセスを得たこと自体より、統制された運用を作れるかが差になる。
見方を変える次のサイン
6月上旬は、日本側の参加範囲と利用条件が最初の確認点になる。6月中旬以降は、金融機関の利用規程、脆弱性報告の件数、重大欠陥の修正実績、当局の監査要求を見るべきだ。発見件数だけが増え、修正件数が伴わないなら、防御力はまだ上がっていない。
7月から9月期にかけては、競合モデルの提供形態とアクセス停止の有無が重要になる。比較可能な能力を持つモデルが十分な統制なしに広がれば、企業の前提は再び変わる。逆に、漏えいや悪用が起きず、修正実績が積み上がるなら、今回の拡大は企業AI導入の新しい標準づくりとして評価できる。