日本のメガバンク3行、AI防御で「Claude Mythos」導入へ

日本のメガバンク3行（三菱UFJ銀行、三井住友銀行、みずほ銀行）が、米 Anthropic（安全性重視の大規模AIモデルを開発する米AI企業） の未公開最上位AIモデル「 Claude Mythos（高度なサイバーセキュリティ防御能力に特化したAnthropicの未公開モデル系列） 」を利用できる権限を取得したことが共同通信などの報道により明らかになりました。

3行は、生成AIや自律型エージェントを悪用したサイバー攻撃が急速に巧妙化する中、金融システムの防衛体制を強化するために本モデルを活用する方針です。

「Project Glasswing」を通じたサイバー防衛用途の限定展開

Claude Mythosは、Anthropicが厳格な審査を通過した組織にのみ提供している高度サイバーセキュリティ特化型AIモデルです。「Project Glasswing」と呼ばれる枠組みのもと、以下の防御用途に限定して展開されています。

• ​システムの脆弱性探索とパッチ作成​: 未知のセキュリティホールの早期発見と修正コード生成
• ​侵入テスト（ペネトレーションテスト）の自動化​: 防御側の視点からの攻撃耐性検証
• ​脅威検知・インシデント対応​: 不審なトラフィックや侵入兆候の迅速な分析

輸出規制と再開までの経緯

Claude Mythosは2026年6月2日、金融庁より日本政府および一部金融機関への「Claude Mythos Preview」アクセスが発表されていました。しかし6月12日、米政府による輸出管理指令を受けて全顧客向けアクセスが一時停止される事態となりました。

その後、6月30日に米政府の輸出規制が解除されたことを受け、国内外の信頼できるパートナー組織へのアクセス提供が順次再開・拡大されていました。8月21日にはClaude Enterpriseの「Claude Security」コードスキャン機能にもMythos 5が組み込まれています。

メガバンク3行の対応状況と未確認事項

報道および関連発表に基づく確認状況は以下の通りです。

項目	確認済みの事実	現時点での未確認事項
​対象機関​	三菱UFJ銀行、三井住友銀行、みずほ銀行	地方銀行やその他金融機関への展開計画
​利用目的​	AI悪用サイバー攻撃の防御、脆弱性探索	具体的な対象業務システムや導入規模
​提供形態​	Project Glasswingの枠組みによる制限付き利用	3行それぞれの正式な実稼働開始日

金融インフラにおけるAIサイバー防衛の意義

金融機関を標的としたサイバー攻撃は、自動化されたAIエージェントによる攻撃手法の登場により深刻度を増しています。最先端のAIモデルを防御側に導入することで、攻撃の兆候検知からパッチ適用までの時間を劇的に短縮する効果が期待されます。一方で、モデルへの直接アクセス制限や厳格な利用規約の遵守が求められており、官民連携による安全な運用体制の確立が今後の鍵となります。

引用元：NOVAIST | Ledge.ai