Claude Mythos 5、企業のコード脆弱性スキャンに対応——オープンソース防御へ3,500万ドル分

結論から言うと、Anthropicの高性能モデルClaude Mythos 5を、利用者へ直接開放せず、コードの弱点発見と修正案の作成に使う仕組みが始まりました。同社は2026年8月21日、Claude Enterprise向け公開ベータの「Claude Security」で、Mythos 5によるリポジトリのスキャンを提供開始しました。

管理者が機能を有効にすると、利用者は自社が所有するコードを選び、弱点の種類を示すCWE、確信度、深刻度、修正案を受け取れます。検査は既存プランの通常トークン利用として課金され、別の追加契約は不要と説明されています。修正を実装する場合はClaude Codeを開きますが、すべての変更は人が確認して承認する必要があります。

さらにAnthropicは、広く使われるオープンソースの弱点修正、検査と修正の自動化、新しい防御手法を支援する「Defender Advantage Fund」を開始し、3,500万ドル分のClaude利用枠を提供します。利用者にとっては、強力なサイバー能力を丸ごと渡すのではなく、限定された検査結果だけ受け取る安全設計が注目点です。

ただしClaude SecurityはEnterprise向け公開ベータで、Mythos 5を通常のチャットやClaude Codeから自由に使えるようになる発表ではありません。検出結果には誤りや見落としがあり得るため、人のレビュー、テスト、権限管理は省けません。基金の最初の採択先も今後公表予定です。