Claude Opus 5とは？Fable 5に迫る性能を半額...
Anthropicが2026年8月21日、Claude Security の脆弱性スキャンを最上位モデル「Claude Mythos 5」で実行できるようにしたと発表しました。対象は Claude Enterprise プランの顧客で、現在はパブリックベータです。Claude Mythos 5 への直接アクセスはこれまで、Project Glasswing に参加する少数のサイバー防御組織・インフラ提供者に限られていました。その外側にいる Enterprise 顧客に、脆弱性スキャンという形で能力が開かれたことになります。正直に言って、告知が地味すぎます。もっとPRすべき話だと思っています。
法人向けAI研修の導入社数No.1*の弊社デジライズが、生成AIの基礎知識から社内導入の6ステップ・定着のポイントまでを1冊にまとめた「はじめての生成AI社内導入ガイド」を無料で配布中です。
※出典：株式会社東京商工リサーチ「法人向けリスキリングサービスに関する調査」（2026年5月／調査期間：2026年3月26日〜4月17日／調査方法：デスクリサーチおよびヒアリング／2026年3月末時点）
目次
Claude Security のスキャンが Claude Mythos 5 で走るようになった
まず、今回の発表で何が変わったのかを確定させておきます。変わったのは「Claude Security が脆弱性スキャンに使うモデル」です。これまで Enterprise 向けの Claude Security は、前世代のフラッグシップだった Claude Opus 4.7 がコードベースを読み解く設計でした。そこに、一般公開されていない最上位モデル Claude Mythos 5 を使えるようになりました。
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年8月21日 |
| 対象 | Claude Enterprise プランの顧客 |
| 提供状態 | パブリックベータ |
| 有効化 | Enterprise 管理者が admin console（claude.ai/admin-settings/claude-security）で有効化する |
| スキャンの実行場所 | claude.ai/security |
| 課金 | 別アドオン契約なし。既存プランの標準トークン課金として計上される |
課金の扱いは見落とされがちです。最上位モデルというと専用契約や個別見積りを想像しますが、Mythos 5 でのスキャンは既存プランの標準トークン利用として請求され、別のアドオンを追加する必要はありません（Anthropic 公式ブログより）。すでに Claude Enterprise を契約している組織なら、管理者が有効化するかどうかだけの話になります。
一方で、これは「Mythos 5 が一般開放された」という話ではありません。チャットで自由にプロンプトを投げられる形での利用は、引き続き Project Glasswing の審査を通った組織に限られます。今回開いたのは Claude Security という一本の経路だけです。
「Claude Security」は3つある — 今回の話はどれなのか
Anthropic は「security」と付く機能を短期間に3つ出しているため、「Claude Security が Mythos 5 対応」というニュースを見て、ターミナルのプラグインが強化されたと受け取ってしまう人が出ます。実際には別物です。まず3つを並べて整理します。
| 名称 | 発表 | どこで動くか | 何をするもの |
|---|---|---|---|
| Claude Security（Enterprise向け） | 2026年4月30日（米国時間・日本時間5月1日） | claude.ai/security（Web）・管理者が admin console で有効化 | リポジトリを指定して脆弱性スキャン。当初は Claude Opus 4.7 が実行 |
/claude-security プラグイン | 2026年7月23日（日本時間） | Claude Code のターミナルセッション内 | /plugin install claude-security@claude-plugins-official で導入。リポジトリ全体や差分をローカルで完結してスキャン |
security-guidance プラグイン | 2026年5月27日（日本時間） | Claude Code（全プランで利用可能。ただしモデルによるレビュー分は通常の利用枠を消費） | コードを書いている最中にリアルタイムで脆弱性を検出 |
今回（8月21日）の発表は、アクセス経路が1つ目と一致します。 admin console での有効化と claude.ai/security からのスキャンという流れは、4月末に発表された Enterprise 向け Claude Security とまったく同じ導線です。ただし公式に「1つ目の延長である」と書かれているわけではないので、断定はしません。経路が一致している、という事実だけを押さえておきましょう。
2つ目のターミナル版プラグインとの関係についても、公式の言及はありません。ローカルのセッション内で完結する /claude-security がこの発表で Mythos 5 を使うようになったかどうかは、現時点では読み取れません。修正フェーズについては後述しますが、Claude Code 側で使われるのは「組織が Claude Code で利用できるモデル」だと明記されています。
4月末に発表された Enterprise 向け Claude Security の設計思想や、従来の静的解析ツールとの違いから押さえたい方は、以下の記事をご覧ください。
Claude Security公開─Opus 4.7がコードの脆弱性を自動発見・パッチ生成
法人向けAI研修の導入社数No.1*の弊社デジライズが提供する「法人リスキリング」の研修内容・支援の流れ・料金をまとめたサービス資料を無料でお送りしています。
※出典：株式会社東京商工リサーチ「法人向けリスキリングサービスに関する調査」（2026年5月／調査期間：2026年3月26日〜4月17日／調査方法：デスクリサーチおよびヒアリング／2026年3月末時点）
今だけ12大特典を無料プレゼント中。Claude や Claude Code の実践テクニックをまとめた限定コンテンツを、LINE登録だけでお届けしています。
Claude Security をどう動かして、何が返ってくるのか
実際に動かすには、Enterprise 契約のほかにいくつか前提条件があります。公式のセットアップガイドでは次の6点が挙げられています。
- 組織が有効な Claude Enterprise 契約を持っていること
- 組織で Claude Code on the Web が有効になっていること
- Extra Usage（追加利用）が有効になっていること — 従量課金を成立させるために必要です
- 管理者が Anthropic GitHub App をインストールし、スキャンしたいリポジトリへのアクセスを許可していること
- スキャンを実行する利用者に premium seat が割り当てられていること
- 対象のリポジトリが GitHub.com にホストされていること — 現時点の対応範囲はここまでです
（Claude Academy「Getting started with Claude Security」より）
「管理コンソールでオンにするだけ」と思って社内の話を進めると、GitHub App の権限付与や premium seat の割り当てで止まります。先に押さえておくと段取りが楽になりますよね。
そのうえで、スキャンを回すところから修正を当てるところまで、流れは次の6ステップです。
- Enterprise の管理者が admin console で Claude Security を有効化する
- 利用者が
claude.ai/securityを開き、スキャンしたいリポジトリを選ぶ - Claude Mythos 5 が対象のコードをスキャンする
- 検出結果を受け取る（内容は下記）
- 人間がレビューして承認する
- Claude Code on the web を開いて、修正を実装する
返ってくるのは「ここが危ないかもしれません」という曖昧な指摘ではありません。検出1件ごとに、次の4点がセットで付いてきます。
| 返ってくるもの | 内容 |
|---|---|
| CWE（Common Weakness Enumeration）カテゴリ | 脆弱性の型を国際的な分類で示す |
| 確信度（confidence）のレーティング | その指摘がどれくらい確かか |
| 深刻度（severity）のレーティング | 直した場合の優先度判断に使う |
| 修正案（suggested fix） | どう直すかの提案 |
CWE のカテゴリが付くのは、実務上かなり効きます。社内のセキュリティ台帳や既存の管理ツールが CWE 番号で運用されている場合、AIの検出結果をそのまま既存のフローに流し込めます。確信度と深刻度が分かれているのも重要で、「深刻度は高いが確信度は低い」ものを人間が先に見る、といったトリアージの設計ができます。
そして、パッチは必ず人間がレビューして承認しないと適用できません。AIが勝手に本番コードを書き換える設計にはなっていません。修正を実際に当てる工程は Claude Code on the web を開いて行いますが、ここで動くのは組織が Claude Code で使えるモデルです。つまり Mythos 5 が担っているのは「見つける」側で、「直す」側は普段のモデルという役割分担になっています。
ここは記事の見出しだけを追うと誤解しやすいので、もう一度書いておきます。スキャンは Claude Code ではなく claude.ai/security 側で走ります。Claude Code は修正実装の後工程です。
最上位モデル Mythos 5 なのに危なくない理由
「一般公開していない最上位モデルを Enterprise 顧客に開いて大丈夫なのか」という疑問が当然出てきます。Mythos 5 への直接アクセスが限定されてきた理由は、サイバー領域の能力が高すぎることでした。攻撃側に回った場合の危険性が、そのまま提供制限の根拠になっていたわけです。
今回の設計は、そこを構造で解いています。Claude Security は利用者が所有するコードをスキャンして詳細な検出結果を返しますが、モデルそのものを利用者にさらす形にはなっていません。受け取れるのはパッチや検知アラートといった特定の出力だけ、という results-only の設計です。プロンプトを自由に組んでモデルの能力を引き出す、という使い方の余地が最初から存在しません。
私はこれを、悪用の入口を塞いだまま最上位の能力だけを配る設計だと捉えています。「危険だから渡さない」でも「便利だから全部渡す」でもなく、出力の形を絞ることで両立させにきた、という筋の通し方です。
そしてこの設計の外側には、Project Glasswing という枠組みがあります。2026年4月に始まったもので、Claude Mythos Preview とその後継である Claude Mythos 5 を「世界の重要なソフトウェアを守る少数の組織」に提供する仕組みです。Anthropic はこの枠組みを通じて、オープンソースのセキュリティ団体への直接寄付やプロジェクトのスキャン・パッチ適用支援を進めてきました。今回の Claude Security 経由の開放は、その Glasswing の審査を経ていない Enterprise 顧客にも能力を届けるための、別ルートという位置づけになります。
Mythos 系のモデルがそもそもどういうもので、なぜ Mythos 5 が限定提供という形を取っているのかは、以下の記事で整理しています。
Claude Mythos（クロード・ミュトス）とは？何がすごいのか・公開されない理由・最新動向をわかりやすく解説
同時に発表された3つ
同じ発表の中で、防御側を支える施策が3つ出ています。Claude Security の話だけだと Enterprise 契約がある組織の話で終わってしまいますが、この3つを合わせると「防御側全体に寄せていく」という意図が見えてきます。
Defender Advantage Fund（0xDAF）
オープンソースの保守を担う人たちのセキュリティを支援する組織に対して、3,500万ドル分の Claude クレジットを提供する新しい枠組みです（Anthropic 公式ブログより）。ここは読み間違えやすいので明確に書いておくと、現金を配る基金ではなく Claude のクレジットです。
助成の重点は3領域が示されています。
- 広く使われているプロジェクトで、現に存在する脆弱性を修正すること
- スキャンとパッチ適用を、他のプロジェクトでも再現できる形で自動化すること
- 攻撃の種類そのものに耐えられるような、より踏み込んだセキュリティ手法をプロジェクトが採用できるよう支援すること
前提として、Project Glasswing ではこれまでにオープンソースのセキュリティ団体へ400万ドルの直接寄付が行われています。0xDAF はその上に積む形の施策という説明になっています。
Cyber Verification Program の拡張
審査を通ったセキュリティ組織に対して、セーフガードを緩めた状態で Claude を使えるようにするプログラムです。正当な防御業務で「これは攻撃の準備では」と誤判定されて止まる、という摩擦を減らすための仕組みで、現状の対象は Claude Opus と Sonnet です。
これが、脆弱性のトリアージや検証といった防御向けの能力について、今後 Mythos クラスのモデルへ拡大される予定とされています。自組織が守る権限を持つシステムに対して、正当な防御作業をしているチームにとっては、Claude Security よりもさらに踏み込んだ使い方の道が開くことになります。
セキュリティ製品への統合
3つ目は、セキュリティのテクノロジーパートナー・サービスパートナーと組んで、防御側がすでに使っている製品やサービスに Claude Mythos 5 を組み込むという動きです。
これは影響範囲が一番広い施策かもしれません。Claude Enterprise を契約していない組織でも、自社が導入済みのセキュリティ製品の裏側で Mythos 5 が動く、という形で恩恵を受ける可能性があります。どのベンダーがいつ対応するかは今回の発表では示されていないので、自社が使っている製品のリリースノートを追う価値が出てきます。
ここまで読んで「自社の環境に合わせた仕組みとして組み込みたい」と感じた方へ。法人向けAI研修の導入社数No.1*の弊社デジライズが、AIコンサルティング＆開発のサービス資料を無料でお送りしています。既製のAIサービスでは要件が満たせず、自社に合わせたシステム構築や環境の検討が必要な場合の進め方をまとめています。
※出典：株式会社東京商工リサーチ「法人向けリスキリングサービスに関する調査」（2026年5月／調査期間：2026年3月26日〜4月17日／調査方法：デスクリサーチおよびヒアリング／2026年3月末時点）
まとめ
今回の発表を、押さえておくべき順に並べます。
- 2026年8月21日、Claude Security の脆弱性スキャンが Claude Mythos 5 で走るようになった。対象は Claude Enterprise プランの顧客で、パブリックベータ
- 流れは、管理者が admin console で有効化し、利用者が
claude.ai/securityでリポジトリを選ぶ形。別アドオン契約は不要で既存プランの標準トークン課金になるが、GitHub App の権限付与や premium seat など前提条件が別にある - 検出結果には CWE カテゴリ・確信度・深刻度・修正案が付く。パッチは人間のレビューと承認を経なければ適用されず、修正の実装は Claude Code on the web 側で行う
- 一般チャットでの Mythos 5 利用は Project Glasswing の審査済み組織に限られたまま。今回開いたのは Claude Security という経路だけ
- 同時に、Defender Advantage Fund（0xDAF）の3,500万ドル分のクレジット、Cyber Verification Program の Mythos クラスへの拡張、パートナー製品への統合が発表された
「security」と名の付く機能が3つ並んでいる状況なので、社内で話すときは「どの Claude Security の話か」を最初に揃えておくのがおすすめです。ターミナル版プラグインと、admin console で有効化する Claude Security は、利用条件も課金・運用の仕組みも異なります。あなたの職場でどちらから着手するかを決めるだけでも、議論が一段速くなります。
Mythos 5 がサイバー領域でどこまでのことができるモデルなのか、そして企業側がどう備えるかについては、以下の記事で扱っています。今回の「防御側に配る」という動きの意味が、より立体的に見えてくるはずです。
AIサイバー攻撃の現実——Claude Mythosが証明した脅威と、企業が今すべき対策
この記事の著者 / 編集者
