CISAがMythosで政府コードを監査 — ペンタゴン対立から4ヶ月の逆転劇

「ペンタゴンが敵だと言った企業のAIを、今度は政府が自国のコードのセキュリティに使っている。これは矛盾ではなく、AIガバナンスの現実だ」。2026年7月7日、technology.orgがAnthropicのMythosとCISAの協業を報じると、セキュリティ研究者のコミュニティにはこんな声が広がった。

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が、AnthropicのフラッグシップモデルMythosを使って連邦政府のコードリポジトリの脆弱性スキャンを始めた。わずか4ヶ月前の2月、ペンタゴンはAnthropicを「国家安全保障上のサプライチェーンリスク」に指定し、米国政府機関全体にAnthropicの技術を使うなと命じた。そのAnthropicのAIが今度は政府の守護者として機能している。

CISAがMythosで何をやっているのか

報道によれば、CISAの「攻撃対象領域評価チーム（Attack Surface Evaluation team）」がMythosを連邦政府のコードリポジトリに対して実行し、外国のスパイやサイバー犯罪者に悪用されうる脆弱性を探索している（technology.org, 2026年7月7日）。

すでに「多数の脆弱性」が発見されたとされるが、CISAもAnthropicも詳細についてはコメントしていない。カバー済みのコード量や、発見されたバグの深刻度も不明のままだ。

ただし、この動きは孤立した事例ではない。同日時点で、NSA（国家安全保障局）もMythosを諜報・サイバー作戦に活用していると複数の報道が示している（Axios, 2026年4月19日）。政府内でMythosを使いたいという需要は、ペンタゴンとAnthropicの対立よりずっと前から存在していた。

重要なのは、Mythosが「承認された米国内組織のみ」に限定されている点だ。CISA・NSAともに承認済み組織として扱われており、同モデルへのアクセスを維持できる。一般ユーザーがClaude.aiから使えるのはFable 5とそれ以下のモデルに限られる。

Mythosの実力 — なぜ政府が欲しがるのか

政府がMythosを選んだ理由は、その性能にある。2026年6月11日、NSA公認の内部レッドチームテストでMythosは衝撃的な結果を叩き出した。

「（このツールは）数週間ではなく数時間で、私たちの機密システムのほぼすべてに侵入した」。上院情報委員会副議長のマーク・ウォーナー議員が、NSA・サイバー軍司令官のジョシュア・ラッド将軍から受けたブリーフィングをこう表現した（The Economist経由、2026年6月14日 / Tom’s Hardware, 2026年6月23日）。

ただし重要な補足がある。テストは本番ネットワークではなく、NSAシステムの「レプリカ環境」に対して実施された。かつ「侵入した」という表現は「脆弱性を特定した」という意味であり、実際のデータ窃取や権限昇格ではないとThe Economistの記者が後に明確化した（SecurityWeek, 2026年6月23日）。

しかし誇張を差し引いても、事実は残る。Mythosはその後のAnthropicとCISAのProject Glasswing（民間と政府が連携して重要ソフトウェアを防御するイニシアチブ）を通じた正式なテストでも、機密扱いの政府システムにおいて実際の脆弱性を発見した（CNBC/Federal News Network, 2026年6月23日）。

Mythosの防御用途としての実績はすでに数値で証明されている。4月7日に開始したProject Glasswingでは、Windows・macOS・Linux・Chrome・Firefox・Safariなど主要なOSとブラウザ合計で1万件以上の脆弱性を発見した（The Hacker News, 2026年5月26日）。そのうち1,094件が「高」または「重大」深刻度と確認されている。WolfSSL（広く使われるSSLライブラリ）に発見されたCVE-2026-5194はCVSSスコア9.1、証明書偽造を可能にする重大欠陥だった。これらのうちの多くは「10年以上前から存在していたにもかかわらず人間の監査で見逃されてきた脆弱性」だったと専門家は証言した（Cybersecurity Dive）。

ペンタゴン対立の経緯 — 4ヶ月でここまで変わった

今回の協業を理解するには、2026年2月から続いたペンタゴンとの対立を知る必要がある。

2025年7月、AnthropicとペンタゴンはClaudeを機密ネットワークで使う最初の大規模フロンティアモデル契約を結んだ。ところが国防総省は後に条件の再交渉を求め、Claudeを「あらゆる合法的な用途」に無制限で使えるよう要求した（Wikipedia: Anthropic–US DoD dispute）。

Anthropic CEOのDario Amodeiはこれを拒否した。理由は二つ。「司法監督なしに米国市民を監視すること」と「人間の判断なしに自律型致死兵器のターゲティングに使うこと」への明示的な禁止をAnthropicは外せないと主張した（ASIS International, 2026年2月）。

2026年2月27日、トランプ大統領は連邦機関にAnthropicの技術の「即時使用停止」を命令した。同日、国防長官ピート・ヘグセスがAnthropicを「サプライチェーンリスク」に指定した。通常は外国の諜報機関の疑いがある企業に使われる指定を、米国企業が初めて受けた瞬間だった。

しかしNSAはその後も水面下でMythosを使い続けた（Axios, 2026年4月19日）。国防総省の傘下にありながら、NSAはMythosの戦略的価値を切り捨てられなかった。

輸出規制18日間と解除 — Fable復帰・Mythos選択的公開

2026年6月12日17時21分、米商務省からAnthropicに一通の文書が届いた。国家安全保障を根拠に、外国籍の者（Anthropic自社の外国籍従業員も含む）によるFable 5とMythos 5へのアクセスを「即時」遮断するよう命じたものだった。AnthropicはリアルタイムでユーザーのID国籍を選別する手段を持たないため、全ユーザーに対して両モデルをシャットダウンするしかなかった（PBS News）。

背景には、Fable 5のジェイルブレイク手法が発見されたとされる安全上の懸念があった。NSAの内部レッドチームテストの結果も、輸出規制の決断に影響を与えたとみられる。

規制発動の3日後、元Meta/FacebookのCSIOアレックス・スタモス氏とバグバウンティの先駆者ケイティ・ムスーリス氏をはじめとするサイバーセキュリティ専門家100人以上が連名で白書に反論する公開書簡を発表した。「Mythosの輸出規制は、最強の防御ツールを守備側から取り上げる一方で、攻撃者には何ら打撃を与えない」「同様のジェイルブレイク技術はGPT-5.5、Opus 4.8、中国のモデルでも実行可能だ」と主張し、規制の撤廃を求めた（TechCrunch, 2026年6月15日）。

約3週間後の7月1日、商務省は規制を解除した（Forbes, 2026年7月1日）。Fable 5はグローバルに全ユーザーへ復帰した。Mythos 5は依然として「承認済みの米国内組織のみ」に限定されている。

CISAとNSAはその「承認済み組織」に含まれる。政府のためにAnthropicが妥協したのではなく、Anthropicが守ろうとしたガードレールを尊重する形で政府側が条件を受け入れた、というのが両者が公式に発信しているメッセージだ。

光と影 — AIセキュリティ監査の両刃

CISAによるMythosの活用を手放しで喜べない理由もある。

メリット: 人間のアナリストでは数ヶ月かかる大規模コードベースの脆弱性スキャンを、Mythosは時間単位で実行する。政府コードのセキュリティギャップを埋めるスピードは、従来の手法とは桁違いだ。

リスクその1 — 同じツールが攻撃にも使える: Mythosが脆弱性を「発見」するということは、同様の能力を持つモデルが攻撃者の手に渡れば同じことをされるということだ。「AIが数時間でNSAシステムの脆弱性を発見した」という事実自体が、攻撃者にとっての訓練データになりうる。

リスクその2 — 集中リスク: 連邦政府コードのスキャンを単一企業の単一モデルに依存することは、そのモデルにバイアスや盲点があった場合に、監査の死角も一様に広がることを意味する。

リスクその3 — 透明性の欠如: CISAとAnthropicはともに今回のプログラムについてほぼコメントしていない。どのコードが対象で、何が発見され、どう修正されているかは国民に開示されていない。「信頼しろ」という要求には限界がある。

SecurityWeekのアナリストは端的に言った。「AIを使った脆弱性スキャンは有望だが、AIが見落とすものをAIは報告しない。人間のレビュープロセスを省略する口実にしてはならない」（SecurityWeek, 2026年6月）。

Chatham Houseは7月7日、今回の展開について「防衛者がMythosにアクセスできるようになった点は各国企業と同盟国が歓迎するだろう」と評価しつつも、「短期間でのポリシー転換はAIガバナンスにおける混合シグナルを送っている」と懸念を示した（Chatham House, 2026年7月7日）。

関連記事

• Claude Fable 5・Mythos 5の米国輸出規制停止と影響
• Anthropic Pentagon・NSA・Mythos逆転劇の全経緯
• AnthropicのGlasswing展開 — 150機関への拡大
• Anthropicセキュリティ×コンプライアンスAPI 28統合

---

免責事項: 本記事は2026年7月7日時点の公開情報に基づいています。CISA・Anthropic・NSAはいずれも今回のプログラムの詳細についてコメントしておらず、本記事は複数の報道機関の報道を整理したものです。Mythos 5へのアクセスは現在「承認済みの米国内組織」に限定されており、一般ユーザーが利用できるものではありません。セキュリティ評価ツールの導入可否は各組織の法務・コンプライアンス担当者にご確認ください。