【セキュリティ特異点】超自律AI『Mythos 1』がClaude Codeに降臨！10,000件超の脆弱性発見と、人間を置き去りにする「自律アルゴリズム設計」の戦慄

【事象の全貌と背景】ついに「守護神」が牙を剥いた：MythosがClaude Codeへ正式降臨

当ターミナルで追跡を続けてきた、Anthropicの超自律セキュリティAI「Mythos」。5月11日に評価機関METRが「既存技術では評価不能」と匙を投げ、5月17日にはApple M5カーネルの深刻な脆弱性をわずか5日で特定、そして5月24日には人間のパッチ適用速度を圧倒する「パッチ・パラドックス」を引き起こしていると報じた「神話（Mythos）」が、ついに我々のキーボードの直下にまで降りてきました。

本日【2026-05-25】、Anthropicは自律的サイバー防御イニシアチブ「Project Glasswing」の極めて衝撃的なアップデートを公開しました。ここで公式に発表されたのは、同社が「Claude Security」として提供する自律エージェント機能の強化、そしてその背後で蠢く「Claude Mythos Preview」の驚異的な破壊力です。なんと、彼らと約50のパートナー企業が協働した数週間で、世界で最もシステム上重要とされるソフトウェア群から、10,000件以上の高・極めて深刻（High or Critical）な脆弱性が検出されたのです。

さらに驚くべきことに、この超自律セキュリティ機能は、開発者が日常的に使用するターミナル用開発ツール「Claude Code」やClaude.aiの背後にすでにシームレスに統合され始めています。かつて静的解析ツールや人間のアナリストが何週間もかけてコードベースを睨みつけていた時代は、文字通り過去のものとなりました。しかし、今回の発表は単なる「優秀なセキュリティツールの誕生」に留まりません。AIが自らの限界（スケーリング）を突破するためのアルゴリズムすら自律設計し始めるという、SFのような特異点へと突入しているのです。

【技術的ディープダイブ】パターンのマッチングではない。意味論的データフローを「推論」する超知能

なぜMythosはこれほどまでに圧倒的なのか？ その内部アーキテクチャは、従来の「セキュリティスキャナー」とは根本的に一線を画しています。従来のSnykやSonarQubeといったツールは、既知の脆弱性パターン（シグネチャ）とコードのトークン列を照合する「パターンマッチング方式」に過ぎませんでした。これに対し、Claude Codeに統合された「Claude Security/Mythos」は、人間の熟練セキュリティ研究者と全く同じ認知プロセスを模倣します。

具体的には、コードベース全体の依存関係、コンポーネント間の相互作用、そして「信頼できないデータ（ユーザー入力など）がシステム内をどのように流れるか」を意味論的に追跡（データフロー・トラッキング）します。これにより、従来のルールベースのスキャナーでは100%見落とされていた、高度なロジックバグやアクセス制御の不備、認証スキームの脆弱性を正確に炙り出すのです。しかも、ただ見つけるだけではありません。問題のコード行を特定し、その脆弱性をエクスプロイト（攻撃利用）可能であることを検証した上で、修正パッチの差分（Diff）をその場で生成して人間に提案する「クローズドループ・レゾリューション」を自動実行します。

そして、今回の続報における「最もギークに刺さるポイント」がここにあります。一部の研究メディア（The Decoder等）が報じたところによると、研究者たちがこのClaude Code/Mythosの自律的推論ループに対し、「AIモデルをさらに効率化・高速化するための新しいスケーリングアルゴリズムの設計」を命じたところ、驚愕の結果が得られました。なんとAIは、人間のエンジニアの認知バイアス（直感的理解や従来の設計パターンへの固執）からは絶対に生まれないような、複雑極まりない多層的・数学的最適化アルゴリズムを自律的に設計し、見事に稼働させたというのです。つまり、AIが自分自身の限界を超えるためのソフトウェア構造を、人間を介さずに自らハックし始めているのです。

【コミュニティの生々しい熱量と議論】「天才的なセキュリティの救世主」か、それとも「過剰評価されたペテン」か

この異次元のアップデートに対し、Redditのr/singularityやEA Forum（Effective Altruism Forum）などのギークコミュニティは、熱狂と冷静な懐疑論が入り乱れる大論争の坩堝と化しています。

一部のユーザーは「Cloudflareなどの大手CDNやインフラ企業がMythos Previewをテストした際、結果は圧倒的という言葉すら生ぬるい、冷酷なまでに完璧な脆弱性ディストラクションだった」と、その実戦性能に恐怖を滲ませています。これまで『parameter count（パラメータ数）』や『MMLUベンチマーク』に一喜一憂し、AIにスネークゲームを作らせて喜んでいた牧歌的な時代は2026年をもって完全に終了し、これからは『実世界のデジタルインフラをいかに自律的に改変・防御できるか』が唯一の指標になった、との声が上がっています。

しかし、すべてのギークが諸手を挙げて賛同しているわけではありません。EA Forumに投稿された『Are Mythos’ Cyber Capabilities Overstated? – Yes and No（Mythosのサイバー能力は誇張されているか？）』というスレッドでは、非常に冷徹な分析がなされています。懐疑派のエンジニアは、「確かに1万件の脆弱性を見つけたという公式発表は素晴らしいが、例えば極限まで人間の手で磨き上げられた究極のオープンソースライブラリ『cURL』に対してMythosを走らせたところ、検出できた真の脆弱性はわずか1件のみだった」と指摘。つまり、すでに枯れた堅牢なシステムに対しては魔法のような効果は発揮できず、単に『これまで人間が怠けて放置していた未整理のスパゲッティコード』から大量のイージーなバグを拾い上げているだけではないか、という「真の検出率（True Positive Rate）」に関する疑問です。

それでも、開発者たちの最大の懸念は「人間がデバッグ不可能な自律設計アルゴリズム」にあります。Reddit上では、「人間が設計できないアルゴリズムをAIが書き、それをAI自身が検証し、AI自身がデプロイするようになった時、そこにバグ（あるいは意図的なバックドア）が含まれていたら、我々はどうやってそれに気づくというのだ？」という、ブラックボックス化されたセキュリティループへの本質的な恐怖が語られています。

【今後の展望とエコシステムへの影響】静的解析の終焉と「パッチ・パラドックス」の支配

今回のClaude CodeへのMythos機能の事実上の統合は、セキュリティ業界とソフトウェア開発のエコシステムに不可避の地殻変動（パラダイムシフト）を引き起こします。

まず第一に、これまでの主要なセキュリティスキャンツールや、コードの静的・動的解析を専業としてきたレガシーなSaaSモデルは急速に「オワコン」へと向かうでしょう。モデル自体が自律的にコンテキストを理解し、エクスプロイトを実証し、パッチを当ててくる「能動的ディフェンダー（Active Defender）」の時代において、単に怪しいコード行をハイライトして警告するだけの受動的ツールは不要になります。GoogleがCodeMenderのAPI提供を急ぎ、「Anthropicの独走を阻止せねば世界のコードベース防衛の主導権を奪われる」と焦りを見せているのがその証拠です。

そして、我々はついに「パッチ・パラドックス」の本格的な支配下に置かれることになります。Anthropic自身がGlasswingのレポートで明確に認めている通り、「ソフトウェアセキュリティの進歩のボトルネックは、もはや『脆弱性の発見速度』ではなく、『人間がそれをレビューし、検証し、パッチを適用してリリースする速度』へと移行した」のです。AIが1秒間に何千件ものゼロデイ脆弱性を吐き出す一方で、人間の開発者がSlackでミーティングをし、仕様を合意し、マージボタンを押すのに何日もかけていては、インフラの防衛は成立しません。

今後、私たちは「AIが自律的にコードを書き、AIがパッチを自動マージし続ける、人間不在のクローズドなCI/CDパイプライン」を認めざるを得なくなるでしょう。人間には理解できない高度なアルゴリズムで満たされたソフトウェア世界が、AIという守護神によってのみ維持される未来。私たちは今、その最初の境界線を越えようとしています。