Deloitte、Claude Mythos活用のサイバー防御を発表

米大手コンサルティングファームのDeloitte USは2026年10月5日（現地時間）、Anthropicのサイバーセキュリティ特化型AIモデル「Claude Mythos（Anthropicが開発したサイバー防御・脆弱性分析特化型のフロンティアAIモデル）」を統合した新たなサイバー防御機能スイートを発表しました。AIを用いた攻撃の自動化や高速化が進む中、防御側も機械速度（machine-speed）で脆弱性の検知・隔離・修復を完結させる体制構築を目指します。

5つの主要防御機能とAI Remediation Suite連携

発表された新機能群は、企業のサイバー防衛における主要な5つの領域を網羅し、既存のセキュリティツール群とも連携して動作します。

防御領域	組み込みソリューション	主な機能と役割
​脆弱性管理​	Deloitte AI Remediation Suite™	新規脆弱性の検知、修正ガイダンスの自動生成、パッチ検証、レッドチーム演習支援
ID管理​	Deloitte Digital Identityプラットフォーム	過剰アクセス権限の常時リスク特定、ロール統制、孤立システムの特権管理
​検知と対応​	MXDR by Deloitte	高度な脅威ハンティング、moving target defense、攻撃経路の自動再構築、AI主導の初動対応
​アプリ開発​	アプリケーションセキュリティ	脅威モデリング、脆弱性スキャン、影響範囲（blast radius）の優先順位付け、リリース管理
​データ保護​	データガバナンス基盤	データ主体の権利管理、インテリジェントな分類・タグ付け、AIアクセス統制

特に脆弱性管理においては、個別の弱点が連鎖して攻撃経路（attack path）となる複合リスクをClaude Mythosがコンテキストごと解釈し、根本的な修正案を即座に提示します。

Deloitte US CyberリーダーのAdnan Amjad氏は「企業は従来の防衛手法では追いつけない速度で進化する脅威に直面している。Claudeを中核に据えたサービス群により、機械速度で脅威に対抗できる基盤を提供する」と述べています。また、Deloitte US Chief Services OfficerのSundhar Sekhar氏は、脅威環境の激変に合わせてサービスの標準化と近代化を推し進める姿勢を強調しました。

未確認事項と日本企業における実務上の留意点

本発表では、以下の点について具体的な提供条件やスケジュールが明示されておらず、導入にあたって確認が必要です。

• ​一般提供の開始時期と提供地域​: 米国市場を中心とした先行展開となっており、日本法人（デロイト トーマツ グループ）経由での提供時期や日本語環境への最適化状況は未確認です。
• Claude Mythosの直接提供形態​: Anthropicが一般開発者向けにClaude MythosのAPI提供を行うか、あるいはパートナー経由のエンタープライズソリューション限定とするのかは公開されていません。
• ​ライセンスとコスト構造​: 既存のDeloitte MXDRやDigital Identity契約に対する追加オプション料金体系は個別見積もりとみられます。

AI時代の防御における経済性の逆転

従来のサイバー防御は、脅威が増大するほど人手や監視コストが線形に増加する構造的課題を抱えていました。攻撃側が大規模言語モデルを活用して自律的な脆弱性探索や標的型攻撃を行う現在、人手中心のインシデント対応には限界があります。

Deloitteの今回の取り組みは、防御側のAI対応を幾何級数的にスケールさせることで「防御の経済性」を逆転させる狙いがあるとみられます。単一のインテリジェントなインターフェースで複数の防衛機能を統合することは、セキュリティアナリストの認知負荷を下げ、分断されたツールのサイロ化を解消する現実的なアプローチとして評価できます。

引用元：Deloitte