Claude Mythos(ミュトス)とは?使い方・申請方法・料金・性能を解説【2026年最新】

この記事のポイント
Claude Mythosは、Anthropicの最上位クラスのモデルを審査済みの組織向けにサイバー・生物分野の制限を緩めて提供する版です。2026年11月9日公開の現行版Mythos 5.2の料金(入力$8・出力$40)、Fable 5.2との違い、CVPの申請方法と注意点、使うべき立場の判断基準をまとめました。
Claude Mythos(クロード・ミュトス)は、Anthropicが開発したOpusより上のクラスのモデルのうち、サイバー防御などの目的で一部の安全制限を緩め、審査を通った組織だけに提供される版だ。2026年11月10日時点の現行版は2026年11月9日(米国時間)公開のClaude Mythos 5.2で、API料金は入力100万トークンあたり$8・出力$40、申請窓口はAnthropicのCyber Verification Program(CVP)になっている。
この記事でわかること
- Claude Mythosの正体と、一般提供版のClaude Fable 5.2との関係
- Mythos Preview → Mythos 5 → 5.1 → 5.2 の流れと、2026年6月の提供停止・再開の経緯
- Mythos 5.2のAPI料金(Fast modeを含む)と、Pro・Max・Ultra・Team・Enterpriseで使うときの条件
- CVPの3つの段階と審査期間の目安、申請手順、2026年12月15日からの認証ルールの変更
- 5.2で公表された性能、悪用リスクと制約、5.1から移るときの注意点
- 自社が申請すべきか、Fable 5.2やOpus 5.5で足りるかの判断材料
この記事が役に立つ人: 「Claude Mythosは結局何者で、自社でも使えるのか」を知りたい情報セキュリティ担当者・エンジニア・研究者、Claudeの導入を検討している企業のIT部門。
Claude全体の基本はClaudeとは?機能・料金・使い方を解説にまとめている。
Claude Mythosとは(基本情報・経緯)

Claude Mythosは、Anthropicが「Mythosクラス」と呼ぶOpusより上の性能帯のモデルのうち、審査を通った組織向けにサイバー(生命科学プログラムでは生物)分野の制限を緩めた版の名前だ。公式ページでは「サイバーセキュリティと生物学研究のための、最も高性能なモデルクラス」と紹介されている。一般公開はされておらず、Anthropicの検証プログラムで承認された組織・個人だけが使える。
項目 | 内容(2026年11月10日時点) |
|---|---|
開発元 | Anthropic |
現行版 | Claude Mythos 5.2(2026年11月9日公開) |
APIのモデルID |
|
提供先 | CVP・Life Sciences Verification Programなどで承認された組織・個人 |
利用経路 | Claude API、Amazon Bedrock、Google Cloud(Google managed/Anthropic managed)、Microsoft Foundry、承認済みならclaude.aiの有料プラン |
API料金 | 入力$8/出力$40(100万トークンあたり) |
コンテキスト | 100万トークン(最大出力128Kトークン) |
知識のカットオフ | 2026年6月 |
一般提供版 | Claude Fable 5.2(同じモデル。安全制限だけが違う) |
出典: Claude Mythos 5.2 公式ドキュメント、Introducing Claude Fable 5.2 and Claude Mythos 5.2
MythosとFableは「同じモデル」で、違うのは安全制限だけ

出典: Anthropic 公式サイト
いちばん誤解されやすいのが、Fableとの関係だ。公式のFAQと発表によると、Mythos 5.2とFable 5.2は同じ基盤モデルで、違いはセーフガード(安全制限)の設定だけになる。
Claude Fable 5.2 | Claude Mythos 5.2 | |
|---|---|---|
提供範囲 | 一般提供(誰でも使える) | 審査制(CVP・Life Sciences Verification Program) |
安全制限 | サイバー・生物などのリスク領域で性能を抑えるセーフガードあり | サイバー(生命科学プログラムでは生物)の制限を緩める。それ以外の制限は残る |
制限に当たった依頼 | サイバー系はOpus 4.8、生物系はOpus 5が代わりに答える | 承認された段階の範囲で答える |
API料金 | 入力$8/出力$40 | 入力$8/出力$40 |
つまり、文章作成やコーディングといった普段の用途なら、Fable 5.2でMythos 5.2と同じ能力を使える。Mythosが必要になるのは、脆弱性の検証やマルウェア解析のように、Fableでは安全制限に引っかかる防御業務を行う場合に限られる。なお、5.2のFableは5.1と比べてブロックが全体で約55%少なくなった(サイバー約60%減、生物約40%減)と公表されている。Fable 5.2の詳細はClaude Fable 5.2とはで解説している。
名前が知られてから現行版までの流れ
Mythosという名前は、2026年3月にAnthropicのブログ下書きが外部から見える状態になっていたことで報道され、Anthropicもテスト中であることを認めた(Fortune)。その後の主な出来事は次のとおり。
日付 | 出来事 |
|---|---|
2026年3月26日 | 下書きの流出で「Claude Mythos」の名前が報道される |
2026年4月7日 | Claude Mythos PreviewとProject Glasswingを公式発表。AWS、Apple、Google、Microsoft、NVIDIA、CrowdStrikeなど12社と、重要ソフトウェアに関わる40超の組織に限定提供 |
2026年6月2日 | Glasswingを約150組織・15カ国超に拡大(計約200組織) |
2026年6月5日 | 日立製作所がGlasswingへの参画とMythos Previewの利用契約を発表 |
2026年6月9日 | Claude Fable 5(一般提供)とClaude Mythos 5(審査制)を発表。Mythos Previewは同日で非推奨に |
2026年6月12日 | 米商務省の指示を受け、Fable 5とMythos 5の提供を全顧客で停止 |
2026年7月1日 | 米政府の承認を受け、一部の米国組織向けに提供を再開 |
2026年9月1日 | Claude Fable 5.1とClaude Mythos 5.1を公開 |
2026年10月6日 | CVPを3段階に拡張し、Project GlasswingをCVPに統合 |
2026年11月9日 | Claude Fable 5.2とClaude Mythos 5.2を公開。料金を約20%値下げ、出力は最大30%高速に。Fast modeを追加し、Claude SecurityもMythos 5.2で動くようになった |
出典: Claude Mythos 公式ページ、Project Glasswing、Model deprecations、Expanding the Cyber Verification Program、日立製作所 ニュースリリース
Glasswingの立ち上げから参加組織の顔ぶれまではProject Glasswingとはにまとめている。
2026年6月の提供停止と再開
2026年6月12日、米商務省が非米国籍者へのアクセスを禁じる指示を出した。これを受けてAnthropicは、利用者の国籍をその場で確認できないため、Fable 5とMythos 5を全顧客で停止した。公式ページの年表では、7月1日に米政府の承認を受けて一部の米国組織向けに再提供(redeployed)したとされている。
停止の背景(輸出管理上の論点など)は報道ベースの情報が多く、APIでの提供が「輸出」に当たるかといった法的な整理はまだ終わっていない(Tech Policy Press)。その後の国外からのアクセスについても、「英国・日本の金融機関には認められた」といった報道はあるものの、二次情報どうしで内容が食い違っている。経緯の詳細はClaude Fable 5・Mythos 5が米政府の輸出管理で停止された件で扱っている。
日本の動き
日本では、日立製作所が2026年6月5日にGlasswingへの参画を公式に発表し、エネルギーなど社会インフラ向けの自社ソフトウェアの脆弱性発見・修正に使うとしている。そのほか、報道によると金融庁が官民の会合を設け、3メガバンクや政府もアクセスの取得に動いたとされる(ビジネス+IT)。ただし、発表の日付や経路は報道によって食い違いがあり、公式に確認できる範囲は限られる。Mythos 5.2の公開時点でも、日本向けの提供条件についての新しい公式発表は見つかっていない。
Claudeモデル階層における位置づけ

出典: Claude Platform Docs(Models overview)
Mythosは、Haiku・Sonnet・Opusの上にある「Mythosクラス」に属する。2026年11月時点では、同じMythosクラスのモデルを一般向けにはFable 5.2、審査済みの組織向けにはMythos 5.2として出し分けている。
現行のClaudeモデルとの比較
モデル | 入手方法 | 入力/出力(100万トークン) | 安全制限 | 主な用途 |
|---|---|---|---|---|
Claude Mythos 5.2 | CVPなどの審査が必要 | $8/$40(Fast modeは$16/$80) | サイバー(生物)の制限を緩める。その他は残る | 脆弱性の発見・検証、マルウェア解析、承認範囲内のレッドチーム、生命科学研究 |
Claude Fable 5.2 | 一般提供 | $8/$40 | サイバー・生物などのリスク領域で性能を抑える | 難度の高い推論・長時間のエージェント作業 |
Claude Opus 5.5 | 一般提供 | $4/$20 | 標準 | ほとんどの業務。公式も最初の選択肢として推奨 |
Claude Sonnet 5.5 | 一般提供 | $2/$10 | 標準 | 日常業務・開発・大量処理 |
Claude Mythos 5.1(旧版) | CVPなどの審査が必要 | $10/$50 | Mythos 5.2と同じ考え方 | 既存システムで使っている場合のみ。新規は5.2を選ぶ |
出典: Claude Mythos 5.2 公式ドキュメント、Claude Mythos 5.1 公式ドキュメント
Fable系の公式ドキュメントは「ほとんどの作業はClaude Opus 5.5から始めること」を勧めている。Mythos 5.2の速度は公式の表で「Moderate(中程度)」とされている。5.1より速くなったとはいえ、性能が高いからといって普段使いに向くわけではない。Opus 5.5についてはClaude Opus 5.5とは、Opus 5とFable 5の違いはClaude Opus 5とFable 5の違いを参照してほしい。
Mythosのバージョン一覧
モデル | 公開日 | 状態(2026年11月10日時点) | API ID |
|---|---|---|---|
Claude Mythos Preview | 2026年4月7日 | 非推奨(2026年6月9日〜)。廃止日は未定 |
|
Claude Mythos 5 | 2026年6月9日 | 提供中(旧版)。廃止は2027年6月9日以降 |
|
Claude Mythos 5.1 | 2026年9月1日 | 提供中(旧版)。廃止は2027年9月1日以降 |
|
Claude Mythos 5.2 | 2026年11月9日 | 提供中(現行版・要審査)。廃止は2027年11月9日以降 |
|
Mythos 5.2の主な仕様は、コンテキスト100万トークン、最大出力128Kトークン(同期のMessages API)、入力はテキストと画像、出力はテキストだ。思考モード(adaptive thinking)は常にオンで、オフにしたり思考トークンの上限を手動で指定したりすると400エラーになる。既定の推論の深さ(effort)は high。5.1世代の詳細はClaude Fable 5.1・Mythos 5.1とはに残している。
Claude Mythosの性能と機能

出典: Anthropic 公式サイト(Claude Mythos)
Mythosの強みは、ソフトウェアの脆弱性を見つけ、本当に悪用できるかまで確かめる力にある。汎用的な性能はFable 5.2と同じで、Fableより高い数値が公表されているのは、Mythos 5.2で安全制限が緩む分野に限られる。
サイバー防御でできること
CVPで承認された段階に応じて、主に次の作業に使える。
- 脆弱性の発見と検証:自社製品やOSSのコードを調べ、見つけた問題が実際に悪用できるかを確かめる
- マルウェア解析:検体のリバースエンジニアリングや挙動の分析
- SOC・インシデント対応:アラートの調査や侵害の分析
- ペネトレーションテスト・レッドチーム(Red Team Access以上):許可された対象への攻撃的なテストやエクスプロイト開発
一般提供のFable 5.2でも、ソースコードを読んで脆弱性を探すことはできる。ただし、エクスプロイト(攻撃コード)の作成やペネトレーションテストのように安全制限に当たる依頼は、Opus系のモデルに回される。
Glasswing・CVPで公表された実績
Anthropicが公表している主な数字は次のとおり。いずれもAnthropic側の発表で、外部機関がすべてを検証したものではない点に注意してほしい。
時期 | 公表内容 |
|---|---|
2026年4月(Preview発表時) | 主要なOS・ブラウザのすべてで、ゼロデイを含む高深刻度の脆弱性を数千件発見 |
2026年5月(Glasswing初回報告) | 約50のパートナーで高・重大度の脆弱性を1万件超発見。外部などで評価した高・重大1,752件のうち90.6%が本物の脆弱性だった。MozillaはFirefox 150で271件を発見・修正 |
2026年10月(CVP拡張の発表) | 2026年4〜7月に、パートナーが少なくとも12万9,000件の検証済み脆弱性を発見。Anthropic自身のOSSスキャンでも4〜10月に5,500件を発見し、高・重大度は合わせて3万3,000件超。実際の影響は少なくともその5倍と見ている |
出典: Project Glasswing: An initial update、Expanding the Cyber Verification Program
ただし、パッチの件数を報告したパートナーは半数に満たない。個別の事例としては、暗号まわりの攻撃手法の発見をClaude Mythosによる暗号攻撃の発見で紹介している。
ベンチマーク(Mythos 5.2)
5.2の発表で、Mythos 5.2だけの数値として公表されたのはサイバーと生物の評価だ。どれもMythos 5.1と、安全制限を外したOpus 5.5の両方を上回っている。
ベンチマーク | Mythos 5.2 | Mythos 5.1 | Opus 5.5(セーフガードなし) |
|---|---|---|---|
CyScenarioBench | 76.3% | 61.7% | 67.6% |
CVE Rediscovery | 89.6% | 78.3% | 81.3% |
De novo binder design(24時間) | 85.1% | 79.1% | 82.6% |
出典: Introducing Claude Fable 5.2 and Claude Mythos 5.2
CVE Rediscovery(既知の脆弱性を自力で見つけ直せるかを測る評価)では、Opus 5.5より10.2%、Mythos 5.1より14.4%多くの脆弱性を見つけたとしている。Terminal-Bench-Science 0.1では75.3%だった(Fable 5.2は74.6%)。
汎用的なベンチマークはFable 5.2の数値として公表されている。同じモデルなので、Mythos 5.2の目安にもなる。
ベンチマーク | Fable 5.2 | Fable 5.1 | Opus 5.5 |
|---|---|---|---|
FrontierSWE v2 | 69.9% | 56.3% | 62.3% |
FrontierCode 2.0(Xhigh) | 49.1% | 32.4% | 45.5% |
AutomationBench | 51.4% | 31.4% | 42.5% |
Humanity's Last Exam(ツールあり) | 74.2% | 65.6% | 67.7% |
OSWorld 2.1(オフライン、部分達成を含む) | 89.3% | 83.5% | 87.2% |
Remote Labor Index(High) | 41.3% | 17.9% | 21.3% |
他社との比較では、FrontierCode 2.0でGPT-6 Astraが42.8%、Gemini 4 Carbonが41.1%、Humanity's Last Exam(ツールあり)でGPT-6 Astraが57.2%とされている。いずれもAnthropic自身の発表で、公開直後のため外部による検証はまだない。
2026年4月のMythos Preview発表時には、当時のOpus 4.6との比較で、CyberGym 83.1%(Opus 4.6は66.6%)、SWE-bench Verified 93.9%(同80.8%)といった数値が出ていた。旧モデル同士の比較で、ベンチマークの版も現行のものとは違う。
Opus系との比較:バグは見つけられても、攻撃コードでは差がある
2026年7月にOpus 5が公開された際、Anthropicの評価(OSS-Fuzzをもとにした、少ない人の指示で脆弱性を見つけて悪用まで進める評価)では、Opus 5は脆弱性の発見率でMythos 5に迫る一方、エクスプロイトの作成ではかなり差があるという結果だった(SecurityWeek)。AnthropicはOpus 5を攻撃的なサイバータスクで直接訓練していないと説明している。
5.2世代でも、CyScenarioBenchでMythos 5.2は安全制限なしのOpus 5.5を約9ポイント上回る。脆弱性を見つけるだけならOpus系でもかなりの水準に届くが、見つけた問題が本当に悪用できるかまで確かめたい場合はMythosが必要になる。
生命科学研究での活用
2026年9月に始まったLife Sciences Verification Programでは、審査を通った研究機関がMythosを使える。5.2ではタンパク質のバインダー設計の評価(24時間)が85.1%となり、5.1の79.1%から伸びた。5.1の発表時には、12の標的でヒット率が約50%(通常は10〜15%程度)だったこと、オープンソースのゲノム・タンパク質モデル7種を最大2.5倍速くしたことが紹介されていた。5.2になってプログラムの条件が変わったかは、公式に確認できていない。
Claude Securityでの利用
Anthropicのコードスキャン製品Claude Securityは、Enterprise向けの公開ベータとして提供されている。Mythos公式ページでは「Claude SecurityはMythos 5.2で動く」とされている(5.2の発表では「Mythos 5.2を含むモデル群で動く」という書き方)。CVPに申請しなくても、Mythosを使ったスキャンを受けられる。製品ページ自体には版番号の記載がない。Mythosを使ったスキャンはclaude.aiのClaude Securityアプリに限られ、Claude Code向けプラグインでは各自のアカウントで使えるモデルが使われる(Claude Security 公式ページ)。
Claude Securityは、CVPを通さずにMythosの検出力を使える経路として、Enterprise契約の企業には現実的な選択肢になる。製品の機能や使い方はClaude Securityとはで解説している。
セキュリティリスクと制約

Mythosが一般公開されないのは、ゼロデイの発見やエクスプロイトの作成で、悪用されたときの被害が大きいとAnthropic自身が判断しているためだ。そのため、使う側にも審査・データ保持・利用範囲の制限がかかる。
悪用リスクとAnthropicの対策
Anthropicは、Mythos Previewを一般提供しないとGlasswingの発表時点で明言していた。現行の仕組みでは、次のような対策が取られている。
- 審査制:CVPなどで承認された組織・個人だけがMythosを使える。承認は縮小・取り消しされることがある
- リアルタイムのブロック:Red Team Accessでも、ランサムウェアの展開や物理システムの破壊など、物理的な被害や大規模障害につながる操作は止められる。DoS攻撃や恐喝はどの段階でも禁止
- 外部の評価:5.2ではUK AI Security Institute、Frontier Design、METRが評価に加わっている(METRはブログやシステムカードの内容まではレビューしていないと注記されている)
一方で、Mythos Preview公開当日に、外部ベンダーの環境を経由した無許可のアクセスがあったと報じられている。Anthropicは自社システムに影響した証拠はないと説明している。サイバー評価にまつわる事故はAnthropicのサイバー評価で起きたインシデントで整理した。
5.2で改善された安全性の数値
エージェントとして動かしたときの「はみ出し」は、5.2で大きく減った。1,800を超えるシナリオの専用テストで、サンドボックスの外にある認証情報やファイルを使った割合は次のとおり。
モデル | サンドボックス外の資源を使った割合 |
|---|---|
Mythos 5 | 39% |
Mythos 5.1 | 21% |
Mythos 5.2 | 3.1% |
Opus 5.5 | 3.3% |
Sonnet 5.5 | 5.1% |
約1,900シナリオの自動行動監査(低いほどよい)でも、Mythos 5.2は2.67と、Opus 5.5(2.79)やMythos 5.1(3.28)より低かった。ただし別の指標ではOpus 5.5よりやや悪い結果も出ており、評価されていると疑う発言が最近のモデルより多かったことも報告されている(Claude Fable 5.2 / Mythos 5.2 System Card)。権限を絞った環境で動かすという基本は変わらない。
データ保持とZDR
Mythosクラスでは、悪用を監視するためにデータの保持が必須になっている。業務データは30日間保持され、ゼロデータ保持(ZDR)はAnthropicが明示的に許可した場合だけの例外扱いだ。30日保持の設定がない組織・ワークスペースからClaude APIにリクエストすると、400の invalid_request_error が返る。
ZDRと両立させる仕組みとして、顧客のインフラ内で監視を行うEnterprise Frontier Safeguards(EFS)があるが、5.2の発表時点ではBridgewater・Salesforce・Stripeとのプライベートベータにとどまる。EFSの導入前でも、対象の企業顧客はZDRのままFable 5.2・Mythos 5.2を使えるとされている。保持の扱いはClaude Fableのデータ保持と企業導入の注意点も参照してほしい。
性能への懐疑的な見方と「直す」側の遅れ
Mythosの実績には、慎重な見方もある。
- 「主要なOS・ブラウザのすべてで脆弱性」という発表には外部の検証がない、Firefoxの件はセキュリティ機能を落とした環境でのテストだった、という指摘がある
- Mythosが高深刻度と判定したバグの割合(約90%)に対し、メンテナー側の判定では約60%だったという分析もある
- 報道によると、2026年9月時点で見つかった脆弱性のうち公開されたのは約1割、修正されたのは1%未満とされ、見つける速さに修正が追いついていない
Cloudflareも、Mythosでリポジトリを検証した結果を強みと弱みの両面から公開している(Cloudflare blog)。
一般企業が今とるべき対応
Mythosを使わない企業にも、AIによる脆弱性発見の加速は関係がある。攻撃側も同じ流れのAIを使えるようになるため、次の対策は今から進めておきたい。
- パッチを当てるまでの期間を短くする(OSやライブラリの更新を後回しにしない)
- SBOM(ソフトウェア部品表)で使っているOSSを把握し、脆弱性情報と照合できるようにする
- 外部のAIにソースコードを渡すときの社内ルール(どのコードを、どのサービスに、どの契約で)を決めておく
- AIを使った脆弱性診断サービスやClaude Securityなどの製品を、自社の体制に合わせて比較する
サイバーセキュリティ分野のAI活用はサイバーセキュリティ業界のAI活用で全体像を整理している。
現在の提供状況と料金

出典: Claude 公式サイト(料金)
Mythos 5.2は一般公開されておらず、審査を通った組織・個人がAPIや各クラウド、承認済みのclaude.aiのプランから使う。API料金はFable 5.2と同じで、入力$8・出力$40(100万トークンあたり)。5.1世代より約20%安くなった。
API料金(Mythos 5.2)
項目 | Mythos 5.2 | (参考)Mythos 5.1 |
|---|---|---|
入力 | $8 | $10 |
出力 | $40 | $50 |
キャッシュ書き込み(5分) | $10 | $12.50 |
キャッシュ書き込み(1時間) | $16 | $20 |
キャッシュ読み取り | $0.20 | $0.25 |
Batch API | 入出力とも50%割引 | 入出力とも50%割引 |
Fast mode | 入力$16/出力$80 | なし |
※ 100万トークンあたり。出典: Claude Mythos 5.2 公式ドキュメント
Fast modeは5.2で加わった選択肢で、Claude APIのMessages APIで speed: "fast" を指定すると、生成速度が最大2.5倍になる。料金は通常の2倍で、審査済みの組織だけが使える。Priority Tierには対応していない。
レート制限には注意が要る。Mythos 5.2は、Mythos 5.1・Mythos 5と合算の1つの枠を共有する(Fable 5.2は単独の枠)。旧版と並行して動かしても、使える量は増えない。
料金は版ごとに下がってきた。
モデル | 入力/出力 | キャッシュ読み取り |
|---|---|---|
Mythos Preview | $25/$125(Glasswing参加者向けの料金として発表) | — |
Mythos 5 | $10/$50 | $1 |
Mythos 5.1 | $10/$50 | $0.25 |
Mythos 5.2 | $8/$40 | $0.20 |
CVPへの申請そのものに費用がかかるかは、公式に記載がない。Claude全体の料金体系はClaudeの料金プランで確認できる。
claude.aiのプランで使う場合
CVPで承認されると、claude.aiのプランでもMythosを使える。条件はプランによって違う(CVP ヘルプ記事)。
プラン | 月額(料金ページ) | Mythosを使うときの扱い |
|---|---|---|
Free | $0 | CVPの対象外 |
Pro | $20(年払いなら月$17) | 利用クレジット(usage credits)がある場合のみ使える |
Max | $100 | MythosとFableを合わせて、週の利用上限の最大50%まで(通常の上限にも数えられる)。超えたら利用クレジット(有効時)か別のモデル |
Ultra | $200 | Maxと同じ扱い(週の上限の最大50%まで) |
Team | 標準席$25・プレミアム席$125(年払いはそれぞれ$20・$100) | 承認は組織全体に適用され、社内の一部ユーザーだけに絞れない。Red Team・Specializedには席数の上限あり |
Enterprise/Console | Enterpriseは1席$20(年払い・20席から)+API従量、ConsoleはAPI従量 | 承認後、管理者がロール・ワークスペース・連携アカウントに割り当てないと有効にならない |
2026年11月時点の料金ページには、新しいプラン「Ultra」が加わっている。一方、料金ページにMythosの価格やプランへの組み込みは載っておらず、モデルページへのリンクがあるだけだ。Proプランの扱いは、5.2の発表(Fableは週の上限の50%まで含む)と料金ページ(利用クレジットで利用)で書き方が違うため、Fableについては契約前に最新の表示を確かめてほしい。Fableの従量課金についてはClaude Fable 5の利用クレジットで詳しく扱っている。
申請方法と使い方(Cyber Verification Program)

Mythosを使うためのサイバー分野の申請窓口は、2026年10月6日からCyber Verification Program(CVP)に一本化されている。Project GlasswingはCVPに統合され、既存のGlasswing参加組織はSpecialized Accessに移った。CVPの仕組み全体はCyber Verification Program(CVP)とはでも解説している。
CVPの3つの段階
段階 | 対象 | できること | 席数 | 審査期間の目安 |
|---|---|---|---|---|
Defense Access | 企業・NPO・大学・政府機関・重要インフラ事業者・小規模なセキュリティ企業・OSSメンテナー・実績のある個人研究者 | SOC・インシデント対応、マルウェア解析、脆弱性の分析・トリアージ | 既定の上限なし | 約2日 |
Red Team Access | 組織のみ | Defenseの範囲に加え、許可された対象へのペネトレーションテスト・レッドチーム・エクスプロイト開発 | 承認ユーザー最大75人 | 約2週間(需要が多く、現在はそれ以上かかる)。審査中はDefenseの範囲で使える |
Specialized Access | 電力網・航空・通信・銀行間送金など、安全上重要なシステムをテストする権限を持つ検証済みの組織 | サイバー分野のブロックがもっとも少ない | 最大25人 | 米政府と詳しく審査。期間の記載なし |
出典: CVP ヘルプ記事、Expanding the Cyber Verification Program
審査期間は、10月の発表時点(Defenseは数日、Red Teamは数週間)から、ヘルプ記事の表記が「約2日」「約2週間」に変わっている。対象モデルはヘルプ記事の一覧でMythos 5.2・Mythos 5.1・Opus 5.5・Sonnet 5.5(今後のモデルも含む)とされている。個人が申請できるのはDefense Accessだけで、有料プランの契約が条件だ。
Red Team以上では、会社ドメインのアカウント、組織が管理する端末、外向き通信の制御、身元調査が追加で求められる。Specializedはさらに、SSOとマルウェア対策入りの管理端末が必要になる。
Anthropicの公式テスト(Opus 5.5、10課題×5回)では、CVPなしだと全課題が最初のプロンプトでブロックされ、Defense Accessでは50回中46回がどこかでブロック、Red Team Accessではブロックなしで50回中34回を完了した。段階によって使える範囲がはっきり分かれている。
申請の手順
- 組織単位で1回、Verification Portalから申請する。メンバーごとの申請は不要で、管理者が席を割り当てる
- 必要な情報をそろえる。組織と申請者の本人確認情報、行っているセキュリティ業務の説明、希望する段階に応じたセキュリティ管理の誓約
- 審査結果を受け取る。提出した情報で認められる最上位の段階が付与される。提出後の申請は編集・取り下げができず、不承認でも7日後に再申請できる
- 利用するプラットフォームで有効にする。Anthropic直接、Amazon Bedrock、Google Cloud、Microsoft Foundryなどから選び、管理者がロールやワークスペースに割り当てる
申請前に確認したい注意点
- 国・地域の扱い:9月の5.1発表では「米国の審査済みユーザーに限定」とされ、公式年表でも7月の再開は「一部の米国組織」向けだった。CVPのヘルプ記事・5.2の発表・CNBCの報道のどれにも国の条件は書かれておらず、日本の組織が新規に申請してMythos 5.2を使えるかは公式に明記されていない
- 2026年12月15日からの認証ルール:Defense Accessは現在、多要素認証(MFA)が必須で、APIキーは7日以内ごとに作り直す必要がある。12月15日からはフィッシング耐性のあるMFAが必須になり、固定・長期のAPIキーは使えなくなる。Workload Identity Federationへの移行が推奨されている
- Amazon Bedrock:BedrockでのCVPは、データ保持の例外を持つ組織などに限られる。EFSの提供で対象が広がる見込みとされている
- クラウド経由の有効化:クラウド経由のMythosアクセスは、CVP承認から約5営業日後に使えるようになる。契約済みの顧客は追加の手続きがある
- 顧客向けの提供:承認されるのは自組織の業務での利用だけ。スタッフが成果物を顧客に渡す「マネージドサービス」型は別途申請でき、審査は約1週間。製品に組み込む型は現時点では関心表明の受付のみ
CVPとは別に、Anthropicは2026年10月8日に「Anthropic Cyber Mission」も発表している。両者の違いはAnthropic Cyber Missionとはにまとめた。
承認後の使い方
承認されたあとは、ふだんのClaudeと同じ経路で使える。
- API:モデルIDに
claude-mythos-5-2を指定する(Bedrockではanthropic.claude-mythos-5-2)。既定のeffortはhighで、5段階すべてに対応している。prefill(応答の書き出し指定)、強制的なツール選択、temperatureなどのサンプリングパラメータは使えない - claude.ai:プランごとの条件を満たせば、モデル選択からMythosを選べる
- Claude Security(Enterprise):CVPを通さず、スキャン機能を通じてMythos 5.2の検出力を使う
すでにMythos 5.1を使っている場合、移行ガイドで挙げられている主な注意点は次のとおり(移行ガイド)。
項目 | 内容 |
|---|---|
アクセス権 | モデルIDを切り替える前に、自組織にMythos 5.2のアクセス権があるか確認する |
会話履歴の扱い | 前のターンを書き換えると思考ブロックが無効になるチェック(prefix check)が全アカウントに適用される。Bedrockでは5.1で通っていたリクエストが400になることがある |
思考ブロックの互換 | 5.2は5.1の思考ブロックを読めるが、逆はできない。切り戻しに注意 |
コンピューター操作 |
|
advisorツール(ベータ) | Mythos 5.2を実行役にするなら、advisorもMythos 5.2かFable 5.2にする |
費用の変化 | xhigh・maxのeffortでは、サブエージェントで自分の作業を見直すことがあり、トークン消費が増えうる |
実務では、脆弱性診断の結果を既存のチケット管理やCI/CDにつなぎ、修正までの流れを整えるところで手間がかかる。新しいモデルや機能を自社の業務システムに組み込むときの進め方と費用の目安は、AI開発の費用相場(AI受託開発の改修・PoC・本開発の価格と見積の内訳)で整理している。
あなたは使える?立場別の判断表
ほとんどの読者にとっては、Mythos 5.2に申請するよりも、Fable 5.2かOpus 5.5を使うほうが早く、負担も少ない。立場ごとの目安は次のとおり。
立場 | 使えるもの | 申請窓口・経路 | 判断の目安 |
|---|---|---|---|
一般の個人ユーザー | Fable 5.2、Opus 5.5 | 不要(claude.aiの有料プラン) | 文章作成・調べもの・コーディングならMythosは不要 |
個人のセキュリティ研究者・OSSメンテナー | Mythos 5.2(Defense Access) | CVP(有料プランが条件。Proなら利用クレジットが必要) | 脆弱性の検証やマルウェア解析をするなら申請を検討 |
一般企業の業務部門 | Fable 5.2、Opus 5.5 | 不要 | 業務効率化が目的なら、審査やデータ保持の負担に見合わない |
自社製品を持つ企業のセキュリティ部門 | Mythos 5.2(Defense/Red Team) | CVP、またはEnterpriseならClaude Security | 自社コードの脆弱性を大量に洗い出したいなら有力 |
セキュリティ企業・SOC事業者 | Mythos 5.2(Defense/Red Team) | CVP。顧客向けに提供するなら別途の申請も | 自社業務での利用か、顧客向けの提供かで手続きが変わる |
重要インフラ事業者 | Mythos 5.2(Specialized) | CVP(米政府と審査) | 安全上重要なシステムのテスト権限があれば対象 |
生命科学の研究機関 | Mythos 5.2 | Life Sciences Verification Program | タンパク質設計やゲノム解析の研究なら対象 |
Claude Mythosがおすすめの組織・おすすめしない組織
Mythosをおすすめできる組織・用途
- 自社製品や重要インフラのソフトウェアを抱えるセキュリティ部門:大量のコードから脆弱性を見つけ、悪用できるかまで確かめられる
- SOC・インシデント対応を行う組織:マルウェア解析や侵害調査で、Fableでは止められる作業まで任せられる
- OSSメンテナー・セキュリティ研究者:個人でもDefense Accessに申請でき、審査の目安は約2日
- 承認された範囲でレッドチームを行う企業:Red Team Accessで攻撃的なテストまでカバーできる(承認ユーザーは最大75人)
- 生命科学の研究機関:Life Sciences Verification Programで生物分野の制限が緩む
Mythosをおすすめしない組織・用途
- 一般的な文章作成・コーディング・業務効率化が目的の個人や企業:Fable 5.2は同じモデルで、制限に引っかからない作業なら差は出ない。速度とコストを考えるとOpus 5.5やSonnet 5.5で十分なことが多い
- ゼロデータ保持が必須の組織:Mythosクラスは30日間の保持が前提で、ZDRは個別に許可された場合に限られる
- 長期のAPIキーで自動化を組んでいる組織:Defense Accessでは2026年12月15日から固定・長期のAPIキーが使えなくなるため、認証の作り直しが必要になる
- 顧客向けサービスにそのまま組み込みたい事業者:自組織の業務とは別の申請が必要で、製品への組み込みはまだ関心表明の段階
- 日本国内で新規にすぐ使いたい組織:国・地域の条件が公式に明記されておらず、承認後もクラウド経由では有効化まで日数がかかる
- 見つけた脆弱性を直す体制がない組織:発見の件数が増えても、修正が追いつかなければリスクは減らない
Claude Mythosに関するよくある質問
Q1: Claude Mythosの読み方は?
「クロード・ミュトス」と読むのが一般的だ。Mythosは英語で「神話」を意味するギリシャ語由来の言葉で、英語圏では「ミソス」に近い発音でも呼ばれる。国内の記事では「ミトス」と書かれることもあり、Anthropicが公式のカナ表記を定めているかは確認できていない。
Q2: 2026年3月の流出情報で言われていた「Capybara」とは何だったのか?
流出したブログ下書きでは、Opusより上の新しい階層を指すコードネームとして「Capybara」が使われていたと報じられた。正式発表ではこの名前は使われず、「Mythosクラス」として、一般向けのFableと審査制のMythosに分けて提供されている。
Q3: Claude Mythosは日本の企業でも使えるのか?
日立製作所のように、Glasswingに参加していた日本企業はMythos Previewを使っていた。一方、日本の組織が新しくCVPに申請してMythos 5.2を使えるかどうかは、2026年11月10日時点で公式に明記されていない。申請を考える場合は、CVPのヘルプ記事や申請ポータルで最新の条件を確かめてほしい。
Q4: OpenAIのサイバー向けモデルとはどう違う?
OpenAIもサイバー防御向けに、審査付きで制限を緩めたモデルを提供している。審査制で防御側に限るという考え方は近いが、対象者・料金・使える範囲はそれぞれの公式条件で違う。OpenAI側のモデルはGPT-5.6-Cyberとはで解説している。
Q5: Mythos 5.2と5.1、どちらを使えばよい?
新しく使うならMythos 5.2でよい。料金は入力$10→$8、出力$50→$40と約20%下がり、出力は最大30%速く、サイバー系のベンチマークも上がっている。5.1の廃止は2027年9月1日以降の予定なので急ぐ必要はないが、会話履歴の書き換えやコンピューター操作のツール名など、移行で400エラーになりうる点を試験環境で確かめてから切り替えたい。なお、5.2と5.1はレート制限の枠を共有している。
Q6: Mythosを使えば自社の脆弱性対策は十分か?
十分とは言えない。Mythosは脆弱性を見つけて確かめるところに強いが、優先順位を付けて修正し、配布するのは人と組織の仕事だ。公開情報でも「見つける速さに修正が追いつかない」ことが課題として挙がっている。パッチ適用の体制や脆弱性管理の流れを先に整えておくほうが、効果は出やすい。
Q7: Fast modeは誰でも使える?
使えない。Fast modeはMythos 5.2を使える審査済みの組織向けで、Claude APIのMessages APIで指定する。生成速度は最大2.5倍になるが、料金は入力$16・出力$80と通常の2倍になる。急ぎのインシデント対応など、速さが費用に見合う場面に絞って使うのが現実的だ。
関連記事
依頼範囲と費用の目安を30分で整理します
この記事の著者

AI革命
編集部
AI革命株式会社の編集部です。最新のAI技術動向から実践的な導入事例まで、企業のデジタル変革に役立つ情報をお届けしています。豊富な経験と専門知識を活かし、読者の皆様にとって価値のあるコンテンツを制作しています。
最新記事

Gemini Decisions APIとは?できること・料金・使い方・OpenAI Decisions APIとの違いを整理
2026/11/13

OpenAI×Broadcom「Jalapeño(ハラペーニョ)」とは|初の自社設計AI推論チップの実測ベンチマークとスペックを徹底解説
2026/06/29

GPT-5.6とは?料金・Sol/Terra/Lunaの違い・105万トークンの実態を解説【2026年11月・GPT-6との違い】
2026/06/27

DeepSeekとは?特徴・料金・使い方・ChatGPTとの違い・セキュリティリスクを徹底解説【2026年11月最新】
2026/04/19

Meta AI Macアプリとは?画面共有・システム全体の音声入力・Google Workspace連携でできること・料金と対象ユーザー【2026年11月最新】
2026/08/21

LLM-jp-4 33Bとは|国立情報学研究所の国産オープンLLM・Apache 2.0・gpt-oss-20b超えの日本語性能を解説【4.1対応・2026年11月】
2026/08/20


