ai-regulation 読了 10 分

「AIが数時間でNSAの機密システムのほぼ全てに侵入した」——AnthropicのMythosが示した、サイバー安全保障の転換点

shiritomo | AI・SNS・話題のテック情報メディア by Hashout編集部 @shiritomoAI_jp 2026年6月22日 更新
「AIが数時間でNSAの機密システムのほぼ全てに侵入した」——AnthropicのMythosが示した、サイバー安全保障の転換点

先週、ある一文を読んで思わず二度見してしまいました。

「このツールは、数週間ではなく数時間で、ほぼすべての機密システムに侵入した」

語ったのは、米国上院情報委員会の副委員長マーク・ウォーナー議員。
内容は、AnthropicのAIモデル「Mythos(マイソス)」がNSA(国家安全保障局)に対して実施した内部セキュリティ評価の結果についてでした。
英誌The Economistがこれを報じた直後、AIコミュニティと国際安全保障の界隈に衝撃が広がっています。

「ありがたいことに、これはAnthropicだった」——ウォーナー議員のこの前置きが、妙に心に引っかかりました。
脅威を認めつつも、「それが敵の手ではなかった」ことへの安堵を感じさせる言葉です。
AIが特定の条件下でここまでできるなら、同じ技術が悪意ある者に渡ったときに何が起きるか、考えずにはいられません。

Xを埋めた「これは本当に起きたのか」という問い

この話がXに広まると、反応は大きく2種類に分かれました。
一つは「人類史上最大のサイバーセキュリティの転換点だ」という衝撃。
もう一つは「赤チームテストの意味を誤解している」という冷静な指摘です。

The Transcriptは、上院委員会でのウォーナー議員の発言全文を投稿しています。

「WHAT THE ACTUAL HELL???(これはいったい何事だ???)」という書き出しで始まるEvan Luthra氏の投稿も話題を集めました。
「AnthropicのMythosは、NSAのほぼすべての機密システムに数時間で侵入したと報じられている。
The Economistによると、上院議員マーク・ウォーナーはNSA局長のジョシュア・ラッド中将から直接この話を聞いた。
その数日後、AnthropicはMythosとFableへのアクセスを停止した」と述べています。

AIリサーチャーのRohan Paul氏はより慎重な見方を示しました。
「The Economistの著者は後に『Mythosはほぼ確実に、特定のテスト条件下で他のツールと協働して動いていた』と補足している。
それでもなお警戒が必要だ」という指摘で、単純な誤解を防ぐ解説として多くのいいねを集めています。

何が起きたのか:6月11日の赤チームテスト

重要なのは、これが「不正侵入」ではなく、公認の内部セキュリティ評価(レッドチームテスト:Red Teaming)だという点です。

2026年6月11日、AnthropicのMythosはNSA(国家安全保障局)の機密ネットワークに対する脆弱性テストを実施しました。
これはNSAおよびサイバーコマンドを統括するジョシュア・ラッド中将の指揮下で行われた、公認の評価です。
その結果はセキュリティ専門家たちを驚かせるものでした——従来の人間のハッカーが数週間かけて行うような侵入を、Mythosは数時間で完了させたのです。

ウォーナー議員はこの事実をもとに、AI開発企業に対し「リリース前の安全性検証を加速させるべき」と議会で主張しました。
つまりこの発言は、Anthropicを批判するものではなく、むしろAIの急速な能力向上に対して政府・企業が連携して対応すべきだという訴えでした。

ただし補足も必要です。
Rohan Paul氏も指摘するとおり、Mythosは単体ですべての作業を行ったわけではなく、他のサイバーセキュリティツールと組み合わせた形での評価でした。
それでもなお、AIが自律的に機密インフラの脆弱性を発見・悪用できるスピードは、専門家の想定を大きく上回っていました。

Mythosとはどんなモデルか

Mythosは、Anthropicが「Project Glasswing(プロジェクト・グラスウィング)」という内部プロジェクトから開発した、最上位クラスのAIモデルです。

その能力は、一般的な対話AIとは一線を画しています。
Anthropic自身のレッドチーム評価によると、Mythosはあらゆる主要OS(Windows・Linuxなど)や主要ブラウザで「ゼロデイ脆弱性」を自律的に特定・悪用できます。
ゼロデイ脆弱性とは、一般にまだ知られていないソフトウェアの欠陥のことで、防ぐ手段が存在しない危険な穴です。

また2026年4月には、NSAがMicrosoftのソフトウェアの脆弱性調査にMythosを試験的に活用していたと、Bloombergが報じています。
Pentagonと対立しながらも、諜報機関がAnthropicのAIを積極的に取り入れていた背景がここにあります。

同時期にリリースされた「Fable(フェーブル)」(公開名: Claude Fable 5)は、一般向けの最高峰モデルとして6月9日に公開。
Arena(AIモデルの比較評価プラットフォーム)のリーダーボードで首位を獲得し、注目を集めていました。
ところがその翌日の6月12日、MythosとFable両モデルへのアクセスが世界規模で突然停止されました。

なぜMythosは公開停止になったのか

停止の引き金となったのは、トランプ政権の商務省が発動した輸出規制指令です。

この指令は、MythosとFableを「米国市民のみに提供すべき輸出規制対象の技術」と位置づけるものでした。

Anthropicはその指令に従い、地域別・ユーザー別の制限という選択肢もあったにもかかわらず、外国籍の自社スタッフも含む世界全体へのアクセスを一括停止する道を選びました。
「部分的な制限はかえって複雑なリスクを生む」と判断したと見られています。

この判断については、「透明性があった」と評価する声がある一方で、「一律停止は過剰対応だ」という批判も根強くあります。
米暗号資産業界の幹部の一部は、NSAへの侵入という主張自体を疑問視していますが、上院委員会での公式証言という形でNSA局長の言葉が記録された事実は重く、AI政策の議論に大きな影を落としています。

さらに深掘りしたい方へ

Fable 5が使えないからClaudeを乗り換えたら「Fable 5が使えない」から乗り換えたら——Claude Opus 4.8でバグが続出、Anthropicの品質管理に何が起きているのかAnthropicの最新AIモデルが米政府の輸出規制命令により全世界で突然使えなくなった日、多くのユーザーが別モデルへの移行を試みた
Anthropicの新AIが公開3日で全世界停止わずか公開3日でAnthropicの新AIが全世界停止——米政府の輸出規制命令が突然下った夜6月12日の夜、いつもどおりClaude Fable 5を開こうとしたら、画面にエラーメッセージが表示された

SocialReport編集部の考察

この一件が興味深いのは、「Anthropicが安全に振る舞った」ことで逆にAIの能力が可視化されたという逆説です。

通常のサイバーセキュリティテストは、企業や政府機関が外部の侵入テスト会社に依頼して行うものです。
そこにAnthropicのAIが参加し、人間のハッカーが数週間かけることを数時間でやってのけました。
これは「AIが悪意ある者の手に渡ったら何が起きるか」という仮説に、初めて実証データを与えてしまいました。

SNSマーケティングの文脈で考えると、このニュースが示すのは「信頼と透明性」のパラドックスでもあります。
Anthropicは安全重視の姿勢で知られ、政府機関との連携や情報開示を積極的に行ってきました。
しかしその結果、Mythosの能力が「上院委員会の公式証言」という形で記録され、「AIで機密システムに侵入できる」という事実が広く共有されることになりました。

情報発信の場であるSNSにおいても、企業が透明性を高めるほど、その弱点や能力が可視化されるリスクがあります。
SNS担当者が危機情報を開示する際には、「どこまで開示するか」「誰に向けて伝えるか」の設計が、企業の信頼に直接影響します。
今回のケースは、その最も極端な事例として、今後も参照され続けるでしょう。

まとめ

AnthropicのMythosがNSAの機密ネットワークへの侵入テストで示した能力は、AIがサイバー安全保障の最前線に到達したことを意味しています。
これは「Anthropicが悪いことをした」話ではなく、「AIの進化が安全保障の常識を書き換えた」という話です。
今後、AI開発企業と政府機関の関係性はより複雑になっていきます。
その行方をSNSの動向とあわせて引き続き追っていきたいと思います。