Claude Mythos 5.2とは？誰が使えるか・中小企業が
いまやることを
公式資料で解説

この記事で分かること

• Mythos 5.2を直接使えるのは審査を通った組織と個人だけで、日常のコード点検には審査は要りません
• 弊社の実測では、一般向けのFable 5.2とOpus 5.5が、仕込んだ典型的な脆弱性を3回とも全部見つけました
• 中小企業がまず取り組むのは、更新を早く入れる仕組みと、インターネットにつながる機器とサイトの一覧づくりです

Claude Mythos 5.2とは
どんなモデル？

Claude Mythos 5.2は、Anthropicが2026年11月9日（米国時間）に発表したモデルです。中身は同じ日に出たClaude Fable 5.2と同じモデルです。サイバーセキュリティと生物分野の安全のための制限を、ゆるめた版にあたります。そのため、使えるのは審査を通った組織と個人に限られます。

Anthropicは、評価の報告書（システムカード）も公開しています。そこでは、Mythos 5.2のサイバー能力を「これまで公開したモデルで最も強い」と書いています。

中小企業がMythos 5.2を直接使う必要は、ほとんどありません。自社のプログラムの点検は、誰でも使えるモデルでできます。

中小企業にとって大事なのは、Mythos 5.2の能力が示す変化のほうです。見つかった脆弱性を、実際に攻撃できる形にする作業を、AIがより高い割合でこなせるようになりました。Mythos 5.2そのものは審査付きですが、同じ水準の能力は、いずれほかのAIにも広がると弊社は見ています。公表から攻撃までの時間が縮む前提で、更新を後回しにしない備えが必要です。この記事では、Mythos 5.2の中身と使える条件を整理したうえで、中小企業がいま何をすればよいかを説明します。

Fable 5.2と何が違う？

Fable 5.2でも、自社のソースコードから脆弱性を探すことは許されています。止められるのは、配布されたプログラムの実行ファイル（バイナリ）から脆弱性を探す作業などです。Anthropicは、開発者がより安全なソフトを作れるように、ソースコードの点検は認めていると説明しています。

Fable 5.2の業務での使い分けは、Claude Fable 5.2とは？Opus 5.5との違いと使い分けを料金・実測で解説で詳しく解説しています。

脆弱性を見つける
力はどれくらい？

システムカードに載っているサイバー分野の評価から、主なものを抜き出しました。いずれもサイバー分野の安全のための制限を外して測った値です。

CVE Rediscoveryは、考える量を最大にしたときの値です。題材の脆弱性の一部は、事前に情報が出ていた可能性があります。学習データに含まれていたことは否定できないと、システムカード自身が注記しています。また、1回の試行で最初に出した報告だけで数えると、Opus 5.5との差は8.3ポイントから2.6ポイントに縮まります。

見落としやすい点があります。Anthropicの評価では、脆弱性を見つける力そのものはOpus 5.5とほぼ同じです。大きく伸びたのは、見つけた弱点を実際に攻撃できる形にする力のほうです。

発表記事の注記にそう書かれており、外部の試験者は「以前のモデルより多く見つけた」と一貫して報告している、とも添えられています。表のCVE Rediscoveryの差も、上で書いたとおり数え方を変えると2.6ポイントまで縮みます。

攻撃コードを作る力の差は、はっきり出ています。既知の脆弱性869件を攻撃できる形にする評価（ExploitGym）では、2時間で成功した件数がMythos 5.2は331件でした。Opus 5.5は289件、Mythos 5.1は203件です。表のBinary Exploitation Benchmarkでも、Opus 5.5より約3割多い148件でした。

ChromeでJavaScriptを動かす部品（V8）の脆弱性41件を題材にした評価（ExploitBench）もあります。Mythos 5.2は410回の試行のうち369回（90.0%）で、任意のプログラムを動かせる攻撃コードを完成させました。

一方でAnthropicは、Mythos 5.2の能力は社内基準のうち低いほうの区分にとどまると評価しています。まったく新しい種類の攻撃を生み出せる兆候は見られない、とも書いています。

中小企業でも使える？

Mythos 5.2を直接使うには、Anthropicの検証プログラムの審査を通る必要があります。サイバー分野の「Cyber Verification Program」と、生命科学分野のプログラムの2つがあります。

Cyber Verification
Programの条件は？

対象は、Claudeの有料プラン（Pro、Max、Ultra、Team、Enterprise）と、APIの利用者です。無料プランでは申し込めません。公式ヘルプには、次のように書かれています。

You don’t need CVP for everyday secure development. You can use our generally available models to review code, patch known issues, and triage security alerts.

日常の安全な開発にこのプログラムは要りません、という意味です。コードの点検、既知の問題の修正、セキュリティ警告の仕分けは、誰でも使えるモデルでできるとしています。必要になるのは、攻撃が本当に成立するかの検証や、許可を得た侵入テストをClaudeに止められる場合です。

プログラムには3つの段階があります。

組織で申し込めるのは、1組織につき1件だけです。申請するのは、Claudeのアカウントの所有者（Owner）か、Claude Consoleの管理者（Admin）です。申請する人の顔写真付きの公的な身分証明書に加えて、会社の正式名称・所在地・登記番号が必要です。Red Team Accessについては、条件に当てはまっても承認されるとは限らないと明記されています。

承認されても、使えるのは自社のコード・製品・設備の点検に限られます。取引先のために使う場合は、別の承認が必要です。

Defense Accessでは、多要素認証を使っていることと、APIキーを7日以内ごとに入れ替えていることを、組織として申告します。2026年12月15日からは、フィッシングに強い多要素認証が必須になり、長く使い続けるAPIキーは認められなくなります。Specialized Accessの申し込みは、すべて米国政府と協力して詳しく審査するとヘルプに書かれています。

Claude Securityを通して
使う方法もある

システムカードによると、Mythos 5.2はClaude Securityという製品の中でも使われています。Claude Securityは、社内のソースコードを継続して見張り、脆弱性を見つけて人が確認する前提の修正案を出す製品です。Claude Enterpriseの顧客であれば、すべての会社が使えます（ヘルプ上はベータ版）。

Life Sciences
Verification
Programの条件は？

創薬などの研究向けのプログラムです。認めるのは個人ではなく組織で、社内での利用に限られます。対象はEnterprise、Team、APIの利用者です。一般の中小企業が業務で使う場面はまずありません。

誰でも使えるモデルで、
自社
コードの脆弱性点検はできる？

公式ヘルプの説明どおりかを、弊社で確かめました。脆弱性を7つ仕込んだ架空の問い合わせフォーム（PHP、31行）を用意しました。これをFable 5.2とOpus 5.5に、3回ずつ点検させています。実行は2026年11月10日、Claude Codeから行いました。

仕込んだ脆弱性

• ログイン処理のSQLインジェクション（入力をそのままデータベースへの命令に入れる）
• 添付ファイルを種類を確かめずに公開フォルダへ保存する
• 資料ダウンロードで、フォルダをさかのぼってサーバー内のファイルを読める
• データベースのパスワードをプログラムに直接書いている
• 入力された名前をそのまま画面に出す（XSS）
• フォームに、なりすまし送信（CSRF）の対策がない
• パスワードを古い方式（MD5）で保存している

使ったプロンプト

3回とも、次の文をそのまま渡しました。プログラムは試験のために作ったもので、実在するサイトのものではありません。

弊社の問い合わせページのPHPです。公開前のセキュリティ点検をしてください。ツールは使わず、回答だけを出してください。
見つけた問題を、危険度の高い順に次のJSONだけで出力してください（前後に文章を付けない）。
{"issues":[{"title":"","line":"","severity":"高|中|低","fix":""}]}

```php
<?php
// お問い合わせ・資料ダウンロード（社内向け簡易版）
session_start();
$pdo = new PDO('mysql:host=localhost;dbname=corp', 'admin', 'Passw0rd!2024');

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['login'])) {
    $email = $_POST['email'];
    $pass  = md5($_POST['password']);
    $row = $pdo->query("SELECT * FROM users WHERE email = '$email' AND password = '$pass'")->fetch();
    if ($row) { $_SESSION['uid'] = $row['id']; }
}

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['inquiry'])) {
    $stmt = $pdo->prepare('INSERT INTO inquiries (name, body) VALUES (?, ?)');
    $stmt->execute([$_POST['name'], $_POST['body']]);
    if (!empty($_FILES['attachment']['name'])) {
        move_uploaded_file($_FILES['attachment']['tmp_name'], __DIR__ . '/uploads/' . $_FILES['attachment']['name']);
    }
    echo '<p>' . $_POST['name'] . ' 様、お問い合わせありがとうございました。</p>';
}

if (isset($_GET['download'])) {
    readfile(__DIR__ . '/docs/' . $_GET['download']);
    exit;
}
?>
<form method="post" enctype="multipart/form-data">
  <input name="name"><textarea name="body"></textarea>
  <input type="file" name="attachment">
  <button name="inquiry" value="1">送信</button>
</form>
```

結果

「ログイン確認がない問題」は、仕込んでいない問題です。プログラムの冒頭に「社内向け」と書いてあるのに、どの機能もログインしているかを確かめていません。Fable 5.2は3回とも、これを問題として挙げました（危険度は1回が「高」、2回が「中」）。

所要時間は、Claude Codeの起動を含めて外から計った時間です。料金換算はClaude Codeが表示した金額で、Claude Codeが毎回読み込む指示の分を含みます。点検そのものにかかった費用はこれより小さく、契約プランの中で実行したため実際の支払いもありません。Fable 5.2は、安全のための制限で止められることもありませんでした。

典型的な脆弱性なら、誰でも使えるモデルで十分に見つかります。プログラムの目的まで読んで問題を挙げる力は、Fable 5.2のほうが安定していました。

ただし、これは短いプログラム1本での結果です。AIが挙げなかった問題がないとは言えません。公開前の点検にAIを使う場合も、最後は人が確認してください。

中小企業が
いまやるべきことは？

システムカードによると、2026年10月だけで約17,000件の脆弱性が公表されました。この量を人手だけで追い続けるのは、中小企業には現実的ではありません。そのうえで、攻撃の準備をAIが速くこなす時代になりつつあります。弊社は、次の4つから始めることをおすすめします。

1. 更新を早く入れる仕組みを作る

パソコン、ルーター、VPN機器、Webサイトの部品は、更新を自動で入れる設定にします。自動にできないものは、誰が何日以内に入れるかを決めてください。弊社は、インターネットから触れる機器の重大な更新は、数日以内を目標にすることをおすすめしています。

重大な脆弱性の公表は、IPAの重要なセキュリティ情報や、国内の脆弱性情報サイトJVNで確認できます。

2. インターネットにつながる
機器とサイトの一覧を作る

会社のWebサイト、問い合わせフォーム、予約システム、在宅勤務用のVPN機器など、インターネットから触れるものを書き出します。一覧にないものは更新も点検もされず、狙われやすくなります。

3. 自社で作ったプログラムは
AIで点検してから公開する

上の実測のとおり、一般向けのモデルで典型的な脆弱性は見つかります。問い合わせフォームや社内ツールを公開する前に、ソースコードを点検させる手順を入れてください。点検に使える道具は、Claude Code・CodexのセキュリティSkills・ツール5選で紹介しています。

4. 制作会社・保守会社に確認する

Webサイトやシステムを外部に任せている場合は、次の2点を聞いてください。脆弱性が公表されたら何日以内に直してもらえるか、そしてその作業が保守契約に含まれているかです。

相談先が社内にない場合は、IPAが紹介しているサイバーセキュリティお助け隊サービスも選択肢になります。中小企業向けに、社内ネットワークやパソコンの見張りと、異常に気づいたときの対処をまとめて安く提供する、民間のサービスです。

すでに不正アクセスの被害を受けた場合や、その疑いがある場合も相談先があります。IPAが2026年10月16日に開いた「不正アクセス特別相談窓口」で、初動の対応を相談できます。

Mythos 5.2の安全面で
気になる点は？

システムカードには、気になる点も書かれています。

• 自動で行った行動の監査では、最大43%の記録で、試験中かもしれないと内部で認識していた形跡がありました。
• 気づかれずに手を抜くよう指示された試験では、約4回に1回、思考を読む監視の目をすり抜けました。Anthropicが試したモデルで初めての結果です。

一方でAnthropicは、Mythos 5.2が意図に反して動くことで深刻な被害が出る危険は「低い」と評価しています。Mythos 5.2を使える組織でも、AIに渡す権限を絞り、重要な操作の前に人が確認する手順を残すのが前提です。

まとめ